Dell Wyse Management Suite 版本 3.1 管理员指南 December 2020 Rev.
注意、小心和警告 注: “注意”表示帮助您更好地使用该产品的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失,并告诉您如何避免此类问题。 警告: “警告”表示可能会导致财产损失、人身伤害甚至死亡。 © 2020 Dell Inc. 或其子公司。保留所有权利。Dell、EMC 和其他商标是 Dell Inc.
目录 章 1: Wyse Management Suite 简介................................................................................................... 9 Wyse Management Suite 版本 3.1 中的新增功能............................................................................................................ 9 Wyse Management Suite 的版本........................................................................................................................................9 Wyse Management Suite 功能矩阵...........................................
创建用户策略组...................................................................................................................................................................31 编辑用户策略组............................................................................................................................................................ 32 配置全局级别策略..............................................................................................................................................................
注册验证.............................................................................................................................................................................. 58 验证设备的注册............................................................................................................................................................ 58 将设备重置为出厂默认设置.............................................................................................................................................
章 9: 管理规则............................................................................................................................... 79 编辑注册规则...................................................................................................................................................................... 79 为未受的设备创建自动分配规则.....................................................................................................................................80 编辑未托管设备自动分配规则.................................
子网映射.........................................................................................................................................................................99 配置其他设置...................................................................................................................................................................... 99 管理 Teradici 配置..................................................................................................................................................
配置 WinHTTP 代理后,设备无法注册到 Wyse Management Suite........................................................................127 RemoteFX USB 重定向策略不适用于 USB 大容量存储设备.................................................................................... 127 通过 Wyse Management Suite 配置的 WiFi 设置在多个 Wyse 5070 瘦客户端间不持久..................................... 127 章 21: 常见问题.............................................................................................................................
1 Wyse Management Suite 简介 Wyse Management Suite 是下一代管理解决方案,使您能够集中配置、监控、管理和优化您的 Dell 混合客户端支持的端点和 Dell 瘦客 户端。它还提供高级功能选项,例如云和内部部署、使用移动应用程序从任何位置进行管理、增强的安全性(例如 BIOS 配置和端口 锁定)。其他功能包括设备发现和注册、资产和库存管理、配置管理、操作系统和应用程序部署、实时命令、监视、警报、报告和 端点故障排除。 主题: • • • Wyse Management Suite 版本 3.1 中的新增功能 Wyse Management Suite 的版本 Wyse Management Suite 功能矩阵 Wyse Management Suite 版本 3.1 中的新增功能 ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● 将设备例外配置部署到多个 ThinOS 9.x 设备。 显示 ThinOS 9.x 签名软件包的 EULA 详细信息。 基于角色的访问的粒度权限。 静态参数的配置 UI 搜索。 ThinOS 9.
Wyse Management Suite Web 控制台支持国际化。在页面右下角,从下拉菜单中选择以下任何语言: ● ● ● ● ● ● ● 英语 法语 意大利语 德语 西班牙语 简体中文 日语 Wyse Management Suite 功能矩阵 下表提供了有关每个订阅类型所支持的功能的信息。 表.
表.
表. 2: Dell 混合客户端管理功能矩阵 (续) Dell 混合客户端管理功能 Wyse Management Suite 标 准 Wyse Management Suite Pro 版 - 私有云 Wyse Management Suite Pro 版-云 配置云提供商 X √ √ 配置 VNC X √ √ 配置 SSH X √ √ 注: * 星号表示对于 Dell 混合客户端,当您使用 Wyse Management Suite 公共云环境时,需要本地存储库。 下表提供了有关每个订阅所支持的 Wyse 瘦客户端和零客户端管理功能的信息。 表.
表. 3: Wyse 瘦客户端和零客户端管理功能矩阵 (续) Wyse 瘦客户端和零客户端管 理功能 Wyse Management Suite 标 准 Wyse Management Suite Pro 版 - 私有云 Wyse Management Suite Pro 版-云 Wyse ThinOS 8.
2 Wyse Management Suite 使用入门 本节提供有关常规功能的信息,使您以管理员的身份开始使用和通过 Wyse Management Suite 软件管理瘦客户端。 主题: • • • • • • 公共云上的 Wyse Management Suite 登录 在私有云上部署 Wyse Management Suite 的前提条件 管理控制台的功能区域 配置和管理瘦客户端 Wyse 设备代理 Dell 客户端代理 公共云上的 Wyse Management Suite 登录 要登录 Wyse Management Suite 控制台,您的系统必须安装一个支持的 Web 浏览器。要登录 Wyse Management Suite 控制台,请执 行以下操作: 1. 要访问 Wyse Management Suite 的公共云 (SaaS) 版,请使用以下链接之一: ● US 数据中心—us1.wysemanagementsuite.com/ccm-web ● EU 数据中心—eu1.wysemanagementsuite.com/ccm-web 2. 输入用户名和密码。 3.
在私有云上部署 Wyse Management Suite 的前提条件 表.
● 设备页允许您查看和管理设备、设备类型和针对设备的配置。 ● 应用程序和数据页面,支持管理设备应用程序、应用程序资源清册和文件存储库。 ● 规则页允许您添加、编辑和启用或禁用如自动分组和警报通知等规则。 ● 作业页面,允许您为任务创建作业,例如重新引导、通过 LAN 唤醒以及必须在已注册设备上部署的应用程序或映像策略。 ● 事件页允许您查看和审核系统事件和警报。 ● 门户管理页面,允许您配置各种系统设置,例如本地存储库配置、Dell 混合客户端许可证订阅、活动目录配置和双重验证。 配置和管理瘦客户端 ● 配置管理 - Wyse Management Suite 支持组和子组的层级。可以根据系统管理员定义的规则手动或自动创建组。您可以基于职能 层级组织各个组,例如营销、销售和工程,或基于位置层级,例如国家/地区、州和城市。 注: 在 PRO 版中,您可以添加规则以创建组。您也可以将设备分配到现有组,具体取决于设备属性,例如子网、时区和位 置。 您还可以进行以下配置: ○ 在默认策略组中设置,并应用到租户帐户中的所有设备的设置。这些设置是所有组和子组从全局参数集继承的设置。在低级 别组配置的设置优先于在父级或
Wyse 设备代理 Wyse Device Agent (WDA) 是所有瘦客户机管理解决方案的统一代理。 如果您安装 WDA,则可以使用 Wyse Management Suite 管理 瘦客户机。 Wyse Device Agent 支持以下三种类型的客户安全环境: ● 高度安全的环境 — 要缓解非法 DHCP 或 DNS 服务器从事新设备发现的风险,管理员必须分别登录到每台设备并配置 Wyse Management Suite 服务器 URL。 您可以使用认证机构签署的证书或自签名证书。 但是,Dell 建议您使用认证机构签署的证书。 在使用自签名证书的 Wyse Management Suite 私有云解决方案中,应在每台设备上手动配置证书。 另外,证书必须复制到 Agent Configuration 文件夹,从而保留证书,即使在重新映像设备后也能缓解非法 DHCP 或 DNS 服务器造成的风险。 Agent Configuration 文件夹位于以下位置: ○ Windows 嵌入式标准设备- %SYSTEMDRIVE%\\Wyse\\WCM\\ConfigMgmt\\Certificates ○
3 安装或升级 Wyse 设备代理 本节提供有关如何在您的 Windows Embedded Standard、Linux 和 ThinLinux 设备等瘦客户端上使用 Wyse Management Suite 安装或 升级 Wyse 设备代理的信息。 ● Windows Embedded Standard 设备 — 可从 support.dell.com 下载 Wyse 设备代理版本 1.4.x。您可以使用以下任一方法,在 Windows Embedded Standard 设备上安装或升级 Wyse 设备代理: ○ 手动安装 Wyse 设备代理 ○ 使用 Wyse Management Suite 应用程序策略升级 Wyse 设备代理 注: 您也可以通过双击 Wyse Device Agent .
注: 仅从 Wyse 设备代理 14.x 开始支持高级应用程序策略。建议您在从 14.x 升级 Wyse 设备代理时使用标准应用程序策略。 您也可以使用高级应用程序策略将 Wyse 设备代理从 14.x 升级到最新版本。 2. 转至作业页面,并计划升级 Wyse 设备代理的作业。 注: 关于将 Windows Embedded Standard Wyse 设备代理从 13.x 版本升级到 14.x 版本,建议您使用 HTTP 作为存储库协议。 安装成功后,将向服务器发送状态。 安装或升级 ThinLinux 和 Linux 客户端上的 Wyse 设备代 理 前提条件 ● 要使用 ThinLinux 版本 2.0、映像版本 2.0.14 和 Wyse 设备代理 3.0.7 版在 Dell Wyse 3040 瘦客户端上安装 Wyse 设备代理,您必 须安装 wda3040_3.0.10-01_amd64.deb 文件,然后安装 wda_3.2.12-01_amd64.
4 使用 Wyse Management Suite 注册和配置新设 备 主题: • • • • • • 使用 Wyse Management Suite 注册并配置新的 Windows Embedded Standard 设备 使用 Wyse Management Suite 注册并配置新的 ThinOS 8.x 设备 使用 Wyse Management Suite 注册并配置新的 ThinOS 9.x 设备 使用 Wyse Management Suite 注册并配置新的 Linux 或 ThinLinux 设备 请使用 Wyse Management Suite 注册和配置 Wyse 软件瘦客户端 使用 Wyse Management Suite 注册和配置 Dell 混合客户端 使用 Wyse Management Suite 注册并配置新的 Windows Embedded Standard 设备 步骤 1. 在瘦客户端上安装 Wyse 设备代理 — 请参阅安装或升级 Wyse 设备代理。 2.
6. 单击验证密钥以验证设置。 注: 如果密钥未通过验证,则验证您已提供的组密钥和 WMS 服务器 URL。确保端口未被网络阻塞。默认端口为 443 和 1883。 7. 单击确定。 注: 当启用注册验证选项时,手动或自动查找到的设备在设备页面中处于注册验证挂起状态。租户可以在设备页面中选择单 个设备或多个设备,并验证注册。这些设备在验证后会移到目标组。有关如何验证设备的详细信息,请参阅注册验证。 设备将注册至 Wyse Management Suite。 8. 登录到 Wyse Management Suite。 9. 将设备添加到所需的组(可选)— 请参阅管理组和配置。 10. 使用以下任一选项配置瘦客户端: ● 使用组和配置页面 — 请参阅编辑 ThinOS 策略设置。 ● 使用设备页面 — 请参阅管理设备。 使用 Wyse Management Suite 注册并配置新的 ThinOS 9.x 设备 步骤 1. 从瘦客户端的桌面菜单中,转至系统设置 > 集中配置。 此时将会显示集中配置窗口。 2. 输入您的管理员为所需组配置的组注册密钥。 3. 选中启用 WMS 高级设置复选框。 4.
使用 Wyse Management Suite 注册并配置新的 Linux 或 ThinLinux 设备 步骤 1. 在瘦客户端上安装 Wyse 设备代理 — 请参阅安装或升级 Wyse 设备代理。 2. 向 Wyse Management Suite 注册瘦客户端 — 请参阅通过使用 Wyse 设备代理向 Wyse Management Suite 注册 Linux/ThinLinux 瘦 客户端。 注: 您可以用以下任何方法注册设备: ● 使用 DHCP 选项标签 — 请参阅通过使用 DHCP 选项标签注册设备。 ● 使用 DNS SRV 记录 — 请参阅通过使用 DNS SRV 记录注册设备。 注: 当启用注册验证选项时,手动或自动查找到的设备在设备页面中处于注册验证挂起状态。租户可以在设备页面中选择单 个设备或多个设备,并验证注册。这些设备在验证后会移到目标组。有关如何验证设备的详细信息,请参阅注册验证。 3. 将设备添加到所需的组(可选)— 请参阅管理组和配置。 4.
2. 在顶部栏上,单击 。 图 1: DCA 图标 3. 单击 Dell 客户端代理。 此时会显示 Dell 客户端代理对话框。 4. 单击 注册。 默认状态将显示为查找正在进行。 5. 要手动注册,请单击取消按钮。 6. 在 WMS 服务器字段中,输入 Wyse Management Suite 服务器的 URL。 7. 在组令牌字段中,输入您的组注册密钥。组令牌是用于将您的设备直接注册到组的唯一密钥。 注: 如果租户和组字段为空,则会将设备注册到非托管组。但是,组令牌是向公有云注册设备的必填项。 8. 单击开启/关闭按钮,启用或禁用验证服务器证书 CA 选项。启用此选项可执行所有设备到服务器之间通信的服务器证书验证。 如果输入公有云 URL,则会自动启用 CA 验证选项,无法禁用。 9.
图 2: Dell 客户端代理 10. 登录到 Wyse Management Suite。 11. 将设备添加到所需的组(可选)— 请参阅管理组和配置。 12.
5 Wyse Management Suite 仪表板 仪表板页允许您查看系统的状态以及在此系统中最近执行的任务。要查看特定警报,请单击警报部分中的链接。仪表板页面还使您 能查看设备摘要。 图 3: 仪表板 主题: • • • • • • • • 查看警报 查看事件列表 查看设备状态 启用注册验证 更改用户首选项 访问联机帮助 更改您的密码 从管理控制台注销 查看警报 警报部分显示所有警报的摘要。 步骤 1. 单击仪表板。 随即会显示警报摘要。 2.
以下属性将显示在事件页面上: ● 设备未检入 ● 应用合规 ● 其他设备警报 查看事件列表 事件部分显示最近几天发生的事件的摘要。 步骤 1. 单击仪表板。 此时将显示事件摘要。 2. 单击查看所有事件。 此时将显示事件页面,其中包含所有事件的列表。 查看设备状态 显示部分提供了设备状态摘要。 步骤 1. 单击仪表板。 此时将显示设备摘要。 2. 单击查看全部。 此时将显示设备页面,其中包含所有注册设备的列表。摘要部分显示设备计数,该计数基于以下设备状态类别: ● 合规 ● 待定 ● 未托管 ● 不合规 ● 注册挂起 启用注册验证 您可以启用注册验证,以使管理员能够控制向组中手动和自动注册瘦客户端。 步骤 1. 单击仪表板。 2. 单击注册验证选项旁边的开/关按钮。 您将被重定向到门户管理页面中的其他设置选项。 3. 启用或禁用注册验证选项。 更改用户首选项 您可以更改用户首选项(如警报通知、策略设置和页面大小)。 步骤 1. 在仪表板页面的右上角,单击登录下拉菜单。 2. 单击用户首选项。 随即显示用户首选项窗口。 3.
4. 单击策略 - 选择询问我是否要使用 ThinOS 向导模式复选框可在您每次配置 ThinOS 策略设置时显示选择 ThinOS 配置模式窗 口。 5. 单击页面大小,然后在每页项目数文本框中输入 10 到 100 之间的数字。此选项使您可以设置每个页面上显示的项目数。 访问联机帮助 步骤 1. 在仪表板页面的右上角,单击登录下拉菜单。 2. 单击 WMS 帮助。 此时将显示 Wyse Management Suite 支持页面。 更改您的密码 步骤 1. 在仪表板页面的右上角,单击登录下拉菜单。 2. 单击更改密码。 此时会显示更改密码窗口。 3. 输入当前密码。 4. 输入新密码。 5. 重新输入新密码进行确认。 6. 单击更改密码。 从管理控制台注销 步骤 1. 在仪表板页面的右上角,单击登录下拉菜单。 2.
6 管理组和配置 组和配置页面允许您定义配置您设备所需的策略。您还可以创建全局组策略的子组并根据需要将设备归类。例如,设备可能会根据 作业功能、设备类型等分组。 对于每个组,您可以为以下操作系统定义策略: ● ThinOS ○ ThinOS ○ ThinOS 9.
编辑 Linux 策略设置 编辑 ThinLinux 策略设置 编辑 Wyse Software 瘦客户端策略设置 编辑 Cloud Connect 策略设置 编辑 Dell 混合客户端策略设置 创建和导入批量设备例外文件 • • • • • • 编辑未托管组 属于未托管组的设备没有使用许可证或者收到配置或基于应用程序的策略。要将设备添加到未托管组,请使用未托管组设备注册密 钥,作为自动注册或手动设备注册的一部分。 步骤 1. 在组和配置页面,选择未托管组。 2. 单击 。 此时将显示编辑未托管组页面。组名称显示组的名称。 3. 编辑以下详细信息: ● 描述 - 显示组的简要描述。 ● 组令牌 - 选择此选项可启用组令牌。 4. 单击保存。 注: 对于公共云,必须启用未托管组的组令牌才能注册设备。对于私有云,将自动启用未托管组的组令牌。 创建默认设备策略组 您还可以创建全局设备组策略的组并根据需要将设备归类。 步骤 1. 在组和配置页面中,单击默认设备策略组选项。 2. 单击 。 3. 在添加新组对话框中输入组名称和描述。 4.
4. 选择这是 ThinOS 选择组父级选项。 5. 选择负责管理此组的组管理员的姓名。从可用组管理员框中选择特定组,然后单击向右箭头将其移至分配的组管理员框中。要将 一个组从分配的组管理员移到可用的组管理员,反向执行操作。此步骤为可选操作。 6. 单击保存。 该组已添加到组和配置页面上的可用组列表中。 要将子组添加到已创建的父组,请单击组和配置页面上的父组,然后按照创建设备策略组中所述的步骤进行操作。 注: 父级选择组可以有 10 个子级选择组,您可以向子级选择组注册设备。 注: 可为其他操作系统配置配置文件。创建的配置文件与其他自定义组相同。 编辑默认设备策略组 步骤 1. 转至组与配置页面,然后选择默认设备策略组。 2. 在编辑默认设备策略组对话框中,编辑所需的组信息。 3. 单击保存。 编辑 ThinOS 选择组 步骤 1. 转至组与配置页面,单击您想要编辑的 ThinOS 选择组。 2. 单击 。 3. 在编辑默认策略组对话框中编辑组信息,例如组名称和描述。 4.
创建用户策略组 您还可以创建全局用户组策略的组并基于其用户组将用户和设备归类。 步骤 1. 在组和配置页面中,单击默认用户策略组选项。 2. 单击 。 3.
注: 如果 AD 组在域中的某个 OU 组内,则您必须选择该 OU 组作为 AD 属性。 4. 选择负责管理此组的组管理员的姓名。 5. 从可用组管理员框中选择特定组,然后单击向右箭头将其移至分配的组管理员框中。 要将一个组从分配的组管理员移到可用的组管理员,反向执行操作。 6. 单击保存。 该组已添加到组和配置页面上的可用组列表中。 注: 用户策略组必须映射到 AD 组或组织单位,但不能同时映射到两者。 7. 选择设备组映射选项可导入具有设备映射的用户组,以控制默认情况下应用到所有设备组的配置。 导入 Wyse Management Suite 的 AD 用户组可以映射到相应的设备组。通过映射设备,它们不会接收不需要的用户组策略。 注: 默认情况下,用户组未映射到设备组。如果您选择默认设备组策略,则会选择所有子设备组。此功能仅在具有 Wyse Management Suite Pro 许可证时才可用。您可以将 100 个用户组导入 Wyse Management Suite。 编辑用户策略组 步骤 1. 转至组与配置页面,然后选择默认用户策略组。 2. 单击 。 3.
移除组 作为管理员,您可以从组层次结构中移除组。 步骤 1. 在组与配置页面,选择要删除的组。 2. 单击 。 随即会显示一条警告消息,表明此操作从组树层次结构中移除一个或多个组。 3. 从下拉列表中,选择一个新组,用来移动当前组中的用户和设备。 4. 单击移除组。 注: 删除设备组时,该组中的所有设备都将移动到选定的设备组。删除用户组时,没有与之相关联的设备或用户。 配置设备级别策略 步骤 1. 在设备页面上选择您想要配置的设备。 随即会显示设备详细信息页面。 2. 在设备配置部分中单击创建/编辑例外。 导出组策略 导出策略选项可让您导出当前组中的策略。此选项可供 Wyse Management Suite Pro 许可证用户使用。 步骤 1. 从组和配置页面中,选择想要从中导出策略的组。组必须具有配置的策略。 2. 单击导出策略。 此时将显示导出策略屏幕。 3. 选择要导出的设备类型策略。 下列选项可用: ● 所有设备类型策略 — 导出所有设备类型策略。 ● 特定设备类型策略 — 从下拉列表中选择一个或多个设备类型。仅导出已选择的设备类型策略。 4.
导入组策略 利用导入策略选项可以导入策略。此选项可供 Wyse Management Suite PRO 许可证用户使用。您可以从组和配置页面或从编辑策略 页面导入组策略。 从组和配置页面导入组策略 步骤 1. 在组和配置页面,选择您的首选组。 如果目标组包含与导入策略相同的设备类型的策略,则会移除这些策略并添加新策略。 2. 单击导入策略。 此时将显示导入策略向导屏幕。 3. 从所选组中选择导入组策略的模式。 下列选项可用: ● 来自现有组 — 从下拉列表中选择一个组。来自该组的策略将会复制到当前组。 ● 来自导出的文件 — 浏览 .json 文件。来自该文件的策略将会复制到当前组。 4. 单击下一步。 5. 选择要导入的设备类型配置。 下列选项可用: ● 所有设备类型策略 — 所有配置的设备类型策略都会导入当前组。 ● 特定设备类型策略 — 从下拉列表中选择一个或多个设备类型。只有选定的设备类型策略才会导入当前组。 6. 单击下一步。 此时将显示所选组中的策略预览。 7.
● <组名称> 组的 <设备类型> 策略已经存在。将会移除现有 <设备类型> 策略并应用导入的策略 — 当您将设备类型配置导入到 包含设备类型配置的组时,便会显示此警告。 ● 从包含对资源清册文件的依赖关系的文件导入策略将会失败。要允许此导入,请使用“编辑策略”窗口中的导入选项 — 当您 从包含对资源清册文件引用的文件导入设备类型配置时,便会显示此警告。 7. 单击导入。 注: 当您从文件中导入策略时,如果存在引用或无效依赖关系,导入就会失败并显示错误信息。此外,如果要导入的文件具 有引用或依赖文件,请转到相应设备类型的编辑策略页面,然后导入组策略。 注: 您可以使用文件导入或导出组策略,从设备导入到用户组,反之亦可,或者从一个组导入到另一个组。在将配置导入到 用户组时,将会忽略不支持的配置,如 BIOS、域加入等。 结果 如果目标组包含与导入策略相同的设备类型的策略,则会移除这些策略并添加新策略。 注: 导入组策略时,不会导入密码。管理员必须在所有密码字段中重新输入密码。 编辑 ThinOS 策略设置 步骤 1. 单击组和配置。 此时将显示组和配置页面。 2. 单击编辑策略下拉菜单。 3.
注: 要转到 ThinOS 高级配置模式,请单击继续。 ThinOS - 高级模式 使用此页面可配置 ThinOS 设备的高级策略设置。 步骤 1. 选择高级配置作为配置模式。 2. 根据需要配置选项。 3. 单击保存并发布,保存并发布您的配置。 注: 要返回 ThinOS 页面,请单击 移除策略。 编辑 ThinOS 9.x 策略设置 前提条件 ● 为您想要推送应用程序包的设备创建包含组令牌的组。 ● 向 Wyse Management Suite 注册瘦客户端。 步骤 1. 转至组与配置页面,然后选择一个组。 2. 从编辑策略下拉菜单中,单击 ThinOS 9.x。 随即显示配置控制 | ThinOS 窗口。 图 5: 配置控制 | ThinOS 3. 单击高级或标准选项。 4. 选择要配置的选项。 5. 在相应的字段中,单击要配置的选项。 您可以使用全局搜索选项查找策略设置中可用的相关设置或参数。搜索结果按以下顺序显示设置: ● 设置 ● 参数组 ● 参数子组 ● 参数 6.
7. 单击保存并发布。 注: 单击保存并发布后,配置的设置也会显示在标准选项卡中。 ThinOS 9.x 的 BIOS 配置 关于此任务 可以使用 Wyse Management Suite 2.1 配置 ThinOS 9.x 设备的 BIOS 配置设置。您可以使用组和配置页面或使用子网映射选项来部署 BIOS 软件包。 注: 此功能仅在具有 Wyse Management Suite Pro 许可证时才可用。 步骤 1. 转至组与配置页面,然后选择一个组。 随即显示配置控制 | ThinOS 窗口。 2. 从编辑策略下拉菜单中,单击 ThinOS 9.x。 3. 单击高级。 4. 在 BIOS 字段中,单击选择您的平台以选择您要配置 BIOS 设置的平台。 使用 Wyse Management Suite 将 ThinOS 9.x 升级至更高版本 前提条件 ● 确保已创建包含组令牌的组。使用此组令牌注册 ThinOS 9.x 设备。 ● 确保已向 Wyse Management Suite 注册瘦客户端。 步骤 1. 转至组与配置页面,然后选择一个组。 2.
步骤 1. 转至组与配置页面,然后选择一个组。 2. 从编辑策略下拉菜单中,单击 ThinOS 9.x。 随即显示配置控制 | ThinOS 窗口。 3. 单击高级。 4. 在固件字段中,选择 BIOS 固件更新。 5. 从选择要部署的 ThinOS BIOS 下拉菜单中,选择软件包。 注: 您可以从远程存储库、租户云存储库或操作员云存储库上传和部署多个固件软件包。您可以从租户云存储库上传 10 个软 件包。 6. 单击保存并发布。 瘦客户端将重新启动,并安装应用程序包。 您还可以从 Wyse Management Suite 2.1 上的应用程序和数据上传 BIOS 固件,如以下步骤所述: a. 转至应用程序和数据页面。 b. 单击操作系统映像存储库并选择 ThinOS 9.x。 c. 单击添加 BIOS 文件以浏览并添加您要添加到存储库中的文件。 注: 此功能仅在具有 Wyse Management Suite Pro 许可证时才可用。 使用组和配置上传并推送 ThinOS 9.x 应用程序软件包 前提条件 ● 确保已创建包含组令牌的组。使用此组令牌注册 ThinOS 9.
为 Windows Embedded 设备配置部署设置 在 Wyse Management Suite 3.1 中,您可以配置 Windows Embedded 设备的部署设置。您可以将设置配置为以无提示方式将配置部署 到设备。 步骤 1. 转至组与配置页面,然后选择一个组。 2. 从编辑策略下拉菜单中,单击 WES 或 ThinLinux.。 3. 单击部署设置。 4. 单击配置此项。 5. 配置以下选项: ● 启用/禁用所有通知 — 如果禁用此选项,则所有选项和通知都将被禁用。 ● 配置更新通知 — 如果禁用此选项,设备上不会显示配置更新对话框。 ● 应用程序更新通知 — 如果禁用此选项,则在部署应用程序策略时不会显示用户通知。 ● 映像更新通知 — 如果禁用此选项,则在部署映像策略时不会显示用户通知。 ● 注销通知 — 如果禁用此选项,则当用户从设备注销时不会显示用户通知。 ● 重新启动通知 — 如果禁用此选项,则在部署设备重新启动配置时不会显示用户通知。 ● 显示锁定屏幕 — 如果禁用此选项,则在应用程序和映像更新过程中不会显示锁定屏幕。 注: 所有选项默认启用。 6.
5. 配置以下选项: ● 启用/禁用所有通知 — 如果禁用此选项,则所有选项和通知都将被禁用。 ● 配置更新通知 — 如果禁用此选项,设备上不会显示配置更新对话框。 ● 应用程序更新通知 — 如果禁用此选项,则在部署应用程序策略时不会显示用户通知。 ● 映像更新通知 — 如果禁用此选项,则在部署映像策略时不会显示用户通知。 ● 注销通知 — 如果禁用此选项,则当用户从设备注销时不会显示用户通知。 ● 重新启动通知 — 如果禁用此选项,则在部署设备重新启动配置时不会显示用户通知。 ● 显示锁定屏幕 — 如果禁用此选项,则在应用程序和映像更新过程中不会显示锁定屏幕。 注: 所有选项默认启用。 6. 单击保存并发布。 编辑 Wyse Software 瘦客户端策略设置 步骤 1. 单击组和配置。 此时将显示组和配置页面。 2. 单击编辑策略下拉菜单。 3. 单击 Wyse Software 瘦客户端。 此时将显示 Wyse Software 瘦客户端页面。 4. 配置策略设置后,单击保存并发布。 编辑 Cloud Connect 策略设置 步骤 1. 单击组和配置。 此时将显示组和配置页面。 2.
表.
表. 5: 混合客户端策略设置 (续) 功能部件 子功能 — 用户策略组 子功能 — 设备策略组 图像查看器 图像查看器 Libre Office Libre Office 网络驱动器 网络驱动器列表 网络驱动器列表 BIOS 不适用 选择您的平台: ● DHC 5070 ● DHC 7070 注: 请勿在资源文件(如墙纸、证书、广告徽标文件)名称中使用特殊字符或添加空格。 有关如何配置 Dell 混合客户端的详细信息,请参阅 www.dell.com/support 上的 Dell 混合客户端管理员指南。 配置 Dell 混合客户端的 Wyse Management Suite 客户端设置 作为管理员,您可以配置关于 Dell 混合客户端配置的 Wyse Management Suite 代理程序行为。管理员还可以将设备配置为在工作时 间以外应用配置。 步骤 1. 转至组与配置页面,然后选择一个组。 2. 从编辑策略下拉菜单中,单击混合客户端。 随即显示配置控制 | 混合客户端窗口。 3. 单击标准选项。 4. 转至 WMS 设置 > WMS 客户端设置。 5.
2. 从编辑策略下拉菜单中,单击混合客户端。 3. 转至 WMS 设置 > 部署设置。 4. 配置以下选项: ● 配置更新通知 — 如果禁用此选项,设备上不会显示配置更新对话框。 ● 应用程序更新通知 — 如果禁用此选项,则在部署应用程序策略时不会显示用户通知。 ● 映像更新通知 — 如果禁用此选项,则在部署映像策略时不会显示用户通知。 ● 注销通知 — 如果禁用此选项,则当用户从设备注销时不会显示用户通知。 ● 重新启动通知 — 如果禁用此选项,则在部署设备重新启动配置时不会显示用户通知。 ● 显示锁定屏幕 — 如果禁用此选项,则在应用程序和映像更新过程中不会显示锁定屏幕。 注: 如果您想要启用所有选项和通知,可以启用启用/禁用所有通知选项。 注: 默认情况下,配置更新通知和显示锁定屏幕处于禁用状态。 5. 单击保存并发布。 创建和导入批量设备例外文件 在 Wyse Management Suite 3.1 中,您可以将设备例外配置部署到多个 ThinOS 9.x 设备。 步骤 1.
] } } } } } "updatedAt": "1581466506234" ● 使用以下模板创建一个 .
configurations: ["westWingExceptions"] }, "5LGDO600108": { "parameters": { "TerminalName": { "value" : "Cubical 15 - Floor 2" }, "TerminalNameCapital": { "value": "no" } }, configurations: ["westWingExceptions"] } } }, "configurations": { "westWingExceptions": { "DeviceNICDefault": { "value": "Wlan" }, "timeZone": { "value": "America/Phoenix" }, "TimeServer": { "value": "10.10.10.
注: 导入的文件受密码保护。支持 AES-256 和 ZipCrypto 加密。 注: 不会导入证书、墙纸、标识等配置以及关联的资源。 46 管理组和配置
7 管理设备 本节介绍如何使用管理控制台执行例行设备管理任务。要找到设备的库存清单,请单击设备选项卡。您可以使用如组或子组、设备 类型、操作系统类型、状态、子网、平台或时区等各种筛选条件查看设备的子集。 可根据以下项目对设备列表排序: ● 类型 ● 平台 ● 操作系统版本 ● 序列号 ● IP 地址 ● 最后用户详细信息 ● 组详细信息 ● 上次检入时间 ● 注册状态 ● 写入筛选器状态 要查看特定设备的设备详细信息页,请单击该页列出的设备条目。设备详细信息页上显示设备的所有配置参数和应用每个参数的组 级别。 您可以设置仅限于某个设备的配置参数。本节中配置的参数将覆盖在组级别和/或全局级别上配置的任何参数。 图 6: “设备”页面 主题: • • • • • • • • • • • • • 将设备注册到 Wyse Management Suite 的方法 通过使用筛选器搜索设备 在“设备”页面中保存筛选器 查询设备状态 锁定设备 重新启动设备 注销设备 注册验证 将设备重置为出厂默认设置 在“设备”页面上更改组分配 发送消息至设备 通过 LAN 唤醒命令 查看设备详情 管理设备 47
查看显示屏参数 查看虚拟 NIC 详细信息 查看 BIOS 详细信息 管理设备摘要 查看系统信息 查看设备事件 查看已安装的应用程序 重新命名瘦客户端。 启用远程阴影连接 为 Dell 混合客户端设备配置远程阴影连接 关闭设备 为设备添加标签 设备合规性状态 拉取 Windows Embedded Standard 或 ThinLinux 映像 请求日志文件 对您的设备进行故障处理 重建 Dell 混合客户端的映像 拉取 Dell 混合客户端的配置用户界面包 将 Dell 混合客户端重置为出厂设置 • • • • • • • • • • • • • • • • • • • 将设备注册到 Wyse Management Suite 的方法 您可以使用以下任一方法将廋客户端注册到 Wyse Management Suite 中: ● 通过设备上 Wyse 设备代理 (WDA) 提供的用户界面手动注册。 ● 通过在 DHCP 服务器上配置相应的选项标签来自动注册。 ● 通过在 DNS 服务器上配置相应的 DNS SRV 记录来自动注册。 注: ● 对于公共云,通过提供 Wyse Management Suite
图 7: Dell 客户端代理图标 3. 单击 Dell 客户端代理。 此时将显示 Dell 客户端代理窗口。 4. 单击 注册。 默认状态将显示为查找正在进行。 5. 要手动注册,请单击取消按钮。 6. 在 WMS 服务器字段中,输入 Wyse Management Suite 服务器的 URL。 7. 在组令牌字段中,输入您的组注册密钥。组令牌是用于将您的设备直接注册到组的唯一密钥。 注: 如果租户和组字段为空,则会将设备注册到非托管组。但是,组令牌是向公有云注册设备的必填项。 8. 单击开启/关闭按钮,启用或禁用验证服务器证书 CA 选项。启用此选项可执行所有设备到服务器之间通信的服务器证书验证。 如果输入公有云 URL,则会自动启用 CA 验证选项,无法禁用。 9.
图 8: Dell 客户端代理 使用手动查找方法来注册 Dell 混合客户端 您可以使用手动查找方法,使用 Dell 客户端代理启用程序向 Wyse Management Suite 注册运行 Ubuntu 版本 18.04 LTS 64 位的 OptiPlex 7070 Ultra 设备。 步骤 1. 使用以下模板创建 reg.json 文件: {"ccm": {"ccmserver":"WMSServerURL.Domain.com","ccmport":"443","usessl":"true","mqttserver":" WMSServerURL.Domain.com ","mqttport":"1883","grouptoken":"GroupToken","isCaValidationOn":"false"}} 2. 将 .reg.json 文件复制到 /etc/dcae/config。 3. 重新启动设备。 使用 Wyse 设备代理注册 ThinOS 设备 要手动注册 ThinOS 设备,请执行以下操作: 步骤 1.
5. 选择启用 WMS 高级设置选项,然后输入 WMS 服务器或 MQTT 服务器详情。 6. 根据您的许可证类型启用或禁用 CA 验证。如果您已将来自知名证书颁发机构的证书导入到您的 Wyse Management Suite 服务 器,那么对于公共云,则选中启用 CA 验证复选框,而对于私有云,则选中启用 CA 验证复选框。 要启用私用云中的 CA 验证选项,您必须也在 ThinOS 设备上安装相同的自签证书。如果您在 ThinOS 设备中没有安装自签证书, 则请不要选中启用 CA 验证复选框。您可以通过在注册后使用 Wyse Management Suite 安装设备证书,然后启用 CA 验证选项。 注: ● 如果禁用 CA 验证,将会显示一条警告消息。您必须单击确定以确认。 ● 对于美国数据中心的 Wyse Management Suite 公共云版本,请勿更改默认 WMS 服务器和 MQTT 服务器详情。对于欧洲 数据中心的 Wyse Management Suite 公共云版本,请使用以下设置: ○ CCM 服务器 — eu1.wysemanagementsuite.
3. 从管理服务器下拉列表中,选择 Wyse Management Suite。 4. 在相应的字段中输入服务器的地址和端口号。 注: 如果服务器地址包含 http,则会显示一条警告消息。单击确定确认。 5. 输入组令牌。对于单个租户,组令牌是可选步骤。 6. 根据您的许可证类型启用或禁用 CA 验证。 注: 如果您禁用 CA 验证,会显示一条警告消息。单击确定确认。 7. 单击注册。 注册完成后,将显示已向 Wyse Management Suite 注册消息。 通过使用 Wyse 设备代理注册 ThinLinux 瘦客户端 前提条件 在 Wyse Management Suite 中创建一个组以注册设备。 步骤 1. 打开 Wyse 设备代理应用程序。 此时将显示 Wyse 设备代理屏幕。 2. 输入设备注册详情。 3. 在 Wyse Management Suite,输入 Wyse Management Suite 服务器详细信息。 4. 输入组令牌。 对于单个租户,组令牌是可选步骤。 5.
使用 FTP INI 方法注册 ThinLinux 2.0 设备 前提条件 创建一个组以在 Wyse Management Suite 中注册。 步骤 1. 创建一个 wlx.ini 文件。输入以下参数: WMSEnable=yes\no WMSServer=https://FQDN of the WMS Server:Port GroupRegistrationKey=GroupToken present in WMS Server CAValidation=True/False 例如,要向具有组令牌 defa-defadefa 且已启用 CA 验证的 Wyse Management Suite(服务器的 FQDN 是 ServerFQDN.domain.com)注册 ThinLinux 版本 2.0 设备,请输入以下 INI 参数: WMSEnable=yes WMSServer=https://ServerFQDN.domain.com:443 GroupRegistrationKey=defa-defadefa CAValidation=True 2.
5. 输入 FTP 服务器 URL。 6. 单击保存,然后重新启动瘦客户端。 7. 转至管理 > Wyse 设备代理。 在“Wyse 设备代理”选项卡中,观察 Wyse Management Server 详细信息在相应的字段中是否可用,以及在 Wyse Management Server 的“设备”页面上是否可以看到客户端条目。 使用 DHCP 选项标签注册设备 您可以使用 DHCP 选项标签注册设备。 表. 6: 使用 DHCP 选项标签注册设备 选项标签 描述 名称 - WMS 此标签指向 Wyse Management Suite 服务器 URL。例如, wmsserver.acme.com,其中 wmsserver.acme.
● ThinOS — 8.4 版固件或更高版本 如果 DNS SRV 记录字段设置了有效值,则您可以向 Wyse Management Suite 服务器注册设备。 注: 有关如何在 Windows 服务器上添加 DNS SRV 记录的详细说明,请参阅创建和配置 DNS SRV 记录。 下表列出了 DNS SRV 记录的有效值: 表. 7: 使用 DNS SRV 记录配置设备 URL/标签 描述 记录名称 - _WMS_MGMT 此记录指向 Wyse Management Suite 服务器 URL。例如, wmsserver.acme.com,其中 wmsserver.acme.com 是安装了 Wyse Management Suite 的服务器的完全限定域名。 记录 FQDN - _WMS_MGMT._tcp. 记录类型 - SRV 记录名称 - _WMS_MQTT 记录 FQDN - _WMS_MQTT._tcp.
通过使用筛选器搜索设备 步骤 1. 从配置组下拉列表中,选择管理员添加的默认策略组或多个组。 2. 从状态下拉列表中,选择以下任一选项: ● 注册 ○ 已注册 ○ 预先注册 ○ 未注册 ○ 合规 ○ 注册验证挂起 ○ 待定 ○ 不合规 ● 联机状态 ○ 联机 ○ 脱机 ○ 未知 ● 其他 ○ 最近添加 3. 从 OS 类型下拉列表中,选择以下任一操作系统: ● Thin Client ○ Linux ○ ThinLinux ○ ThinOS ○ WES ○ Teradici(私有云) ○ Wyse Software Thin Client ● 混合客户端 ○ 混合客户端 4. 从 OS 子类型下拉列表中,选择您的操作系统的一个子类型。 5. 从平台下拉列表中,选择一个平台。 6. 从 OS 版本下拉列表中,选择一个操作系统版本。 7. 在代理版本下拉列表中,选择一个代理版本。 8. 从子网/前缀下拉列表中,选择一个子网。 9. 从时区下拉列表中,选择时区。 10. 从设备标签下拉列表中,选择设备标签。 11. 从 IP 类型下拉列表中,选择 IP 类型。 12.
查询设备状态 您可以发送一条命令以更新系统中的设备信息和状态。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击查询。 随即会显示一个警报窗口。 5. 单击发送命令可以发送查询命令。 锁定设备 您可以发送命令来锁定已注册的设备。此选项适用于运行 ThinOS 操作系统的瘦客户端。 前提条件 设备应连接到 VDI 连接,用户必须登录到设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击锁定。 随即会显示一个警报窗口。 5. 单击发送命令可以发送锁定命令。 重新启动设备 您可以发送命令来重新启动已注册的设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击重新启动。 随即会显示一个警报窗口。 5. 单击发送命令可以发送重新启动命令。 注销设备 您可以发送命令,从 Wyse Management Suite 中注销设备。 步骤 1. 单击设备。 此时将显示设备页面。 2.
3. 选中设备对应的复选框。 4. 单击注销。 随即会显示一个警报窗口。 5. 选中强制注销复选框。 6.
在“设备”页面上更改组分配 您可以使用设备页面更改设备的组分配。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中,单击更改组。 此时将显示更改组分配窗口。 5. 从下拉菜单中,为设备选择一个新组 6. 单击保存。 发送消息至设备 您可以使用设备页面将消息发送至已注册的设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中,单击发送消息。 此时将会显示发送消息窗口。 5. 输入信息。 6. 单击发送。 通过 LAN 唤醒命令 如果设备已关闭或处于睡眠模式,您可以发送命令来激活该设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中,单击 LAN 唤醒。 随即会显示一个警报窗口。 5. 单击发送命令。 查看设备详情 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3.
查看显示屏参数 在 Wyse Management Suite 3.1 中,您可以查看运行 Windows Embedded 和 ThinLinux 操作系统的设备的显示屏设置。您可以查看显 示屏设置的供应商名称、型号、序列号、分辨率、宽高比、模式、对齐和旋转的详细信息。 步骤 1. 转到设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 4. 转到系统信息 > 外围设备。 您可以查看显示屏设置详细信息。 图 9: 显示屏参数 查看虚拟 NIC 详细信息 在 Wyse Management Suite 3.1 中,您可以查看运行 Windows Embedded 和 ThinLinux 操作系统的设备的网络适配器详细信息。您可 以查看网络适配器的适配器名称、MAC 地址、IP 地址、网关 IP 地址和 DNS 服务器详细信息。 步骤 1. 转到设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 4.
查看 BIOS 详细信息 在 Wyse Management Suite 3.1 中,您可以在设备详细信息页面上查看 BIOS 参数值。 步骤 1. 转到设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。您可以在系统信息选项卡的 BIOS 设置部分查看 BIOS 的详细信息。 管理设备摘要 您可以使用设备页面查看和管理附注、组分配、警报和设备配置上的信息。 步骤 1. 单击设备。 2. 在设备详细信息页面上,单击摘要选项卡。 此时将显示设备摘要。 3. 在右侧窗格中,单击添加附注。 此时将显示添加附注窗口。 4. 在提供的字段中输入消息,然后单击保存。 5. 在右侧窗格中,单击更改组分配。 此时将显示更改组分配窗口。 6. 从下拉菜单中,为设备选择一个新组 7. 单击保存。 8. 单击创建/编辑例外以创建或编辑设备级例外,并在设备页面上配置特定的设备策略。 查看系统信息 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3.
随即会显示设备详细信息页面。 4. 在设备详细信息页面中,单击事件选项卡。 此时将显示设备的事件。 查看已安装的应用程序 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 4. 单击安装应用程序选项卡。 此时将显示设备上安装的应用程序的列表。 此选项适用于 Windows Embedded Standard、Linux 和 ThinLinux 设备。以下是页面上显示的属性: ● 名称 ● Publisher ● 版本 ● 安装时间 注: 已安装的应用程序数量基于应用程序的安装和卸载情况增大或减小。当设备检入或进行下一步查询时,将更新列表。 重新命名瘦客户端。 您可以使用此页可更改在 Windows Embedded Standard、ThinLinux 和 ThinOS 操作系统上运行的瘦客户端的主机名。 步骤 1. 在设备页面中,单击设备。 2. 从更多选项下拉列表中选择更改主机名选项。 3. 出现提示时输入新的主机名称。 注: 主机名称只能包含字母数字字符和连字符。 4.
注: 默认端口号为 5900。 3. 更改目标瘦客户端的端口号 — 可选。 4. 单击连接以发起到目标 Thin Client 的远程会话。 注: Wyse Management Suite 门户支持每个租户最多五个远程阴影会话。 为 Dell 混合客户端设备配置远程阴影连接 使用此页面使全局管理员和组管理员可远程访问 Dell 混合客户端设备会话。此功能仅适用于私有云,并且可用于标准版和 Pro 版两 种许可证。 步骤 1. 使用标准或高级应用程序策略从 Wyse Management Suite 部署 VNC 附加软件包 — 请参阅应用程序策略。 附加软件包将被安装,设备将重新启动。 2. 从 Wyse Management Suite 配置和部署 VNC 服务器选项。要配置 VNC 服务器选项,请执行以下操作: a. 转至组与配置页面,然后选择一个组。 b. 从编辑策略下拉菜单中,单击混合客户端。 随即显示配置控制 | 混合客户端窗口。 c. 单击标准或高级选项。 d. 转至隐私和安全 > VNC 服务器并配置选项。 e.
设备合规性状态 默认情况下,以下颜色表示设备状态: ● 红色 - 当注册的设备超过七天未检入时。 ● 灰色 - 将任何配置策略应用于设备时。 ● 绿色 - 将所有配置策略应用于设备时。 默认值可以在 1 天到 99 天范围内进行更改。 联机状态选项位于设备名称旁边。以下颜色表示在线状态: ● 红色 - 当设备超过三次尝试未发送心跳。 ● 灰色 - 当设备超过两次尝试但不到三次尝试未发送心跳。 ● 绿色 - 当设备定期发送心跳。 拉取 Windows Embedded Standard 或 ThinLinux 映像 前提条件 ● 如果您使用的是 Wyse Management Suite 1.3 远程存储库,则 Recovery/ Recovery + OS 拉取模板在该存储库中不可用。您必须将 Wyse Management Suite 升级到 1.4 或更高版本才能访问模板。 ● 要执行 ThinLinux 映像拉取操作,您必须关闭 ThinLinux 设备中的设置窗口。您必须先执行此操作,然后再从 ThinLinux 设备中拉 取 OS/OS+Recovery 映像。 ● 要从 ThinLinux 1.
请求日志文件 您可以请求从 Windows Embedded Standard、ThinOS 和 ThinLinux 设备中获取设备日志。ThinOS 设备上传系统日志。Windows Embedded Standard 会上载 Wyse 设备代理日志和 Windows 事件查看器日志。Linux 或 ThinLinux 会上载 Wyse 设备代理日志和系统日 志。 前提条件 必须启用设备以拉出日志文件。 步骤 1. 请转至设备页面,单击特定设备。 随即会显示设备详细信息。 2. 单击设备日志选项卡。 3. 单击请求日志文件。 4. 日志文件上传到 Wyse Management Suite 服务器后,请单击单击此处链接,下载日志。 注: 设备日志采用 Hostname-timestamp 格式。Dell 混合客户端、Linux 或 ThinLinux 以 .tar 格式上传日志文件,Windows 或 ThinOS 9.x 系统以 .zip 格式上传日志文件。 对您的设备进行故障处理 您可以使用设备页面查看和管理故障排除信息。 步骤 1. 在设备详细信息页面中,单击故障排除选项卡。 2.
拉取 Dell 混合客户端的配置用户界面包 当 Dell 混合客户端具有比 Wyse Management Suite 服务器中现有版本更高的配置架构版本时,您可以拉取最新的配置用户界面包。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 单击要配置的设备。 随即会显示设备详细信息页面。 4. 从更多操作下拉菜单中,单击拉取配置 UI 包。 随即会显示一个警报窗口。 5. 单击发送命令。 将 Dell 混合客户端重置为出厂设置 您可以发送命令,将您的 Dell 混合客户端重置为出厂设置。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中,单击出厂重设。 随即会显示一个警报窗口。 5. 输入重置 Dell 混合客户端的原因。 6.
8 应用程序和数据 本节介绍如何使用 Wyse 管理控制台执行例行设备应用程序任务、操作系统映像、库存清单管理和设置策略。存储库名称用颜色区 分,以表示状态。。 您可以使用应用程序和数据页面配置以下类型的策略: ● 标准应用程序策略 - 此策略使您能安装单个应用程序包。 ● 高级应用程序策略 - 此策略使您能安装多个应用程序包。 ● 映像策略 - 此策略使您能安装操作系统。 基于特定时区或您设备上配置的时区,您可以立即或稍后计划将应用程序策略和操作系统映像部署到 Thin Client。 主题: • • • 应用程序策略 映像策略 管理文件存储库 应用程序策略 Wyse Management Suite 支持以下两种类型的应用程序资源清册和应用程序部署策略: ● 配置瘦客户端应用程序资源清册 ● 配置 Wyse Software 瘦客户端应用程序资源清册 ● 创建标准应用程序策略并将其部署到瘦客户端 ● 创建并部署高级应用程序策略到瘦客户端 ● 创建标准应用程序策略并将其部署到 Wyse Software 瘦客户端 ● 创建并部署高级应用程序策略到 Wyse Software 瘦客户端 有关基于 Win
配置瘦客户端应用程序资源清册 步骤 1. 单击应用程序和数据选项卡。 2. 在左窗格中,转至应用库存清单 > Thin Client。 应用程序详情将显示在 Thin Client 库存清单窗口中。 3. 要添加应用程序到资源清册,将瘦客户端应用程序文件放入 \repository\thinClientApps 文件夹中。 Wyse Management Suite 将定期向 Wyse Management Suite 服务器发送所有文件的元数据。 4. 要编辑应用程序,请执行以下操作: a. 从列表中选择已上传的应用程序。 b. 单击编辑应用程序。 此时将显示编辑应用程序窗口。 c. 输入注释。 d. 单击保存。 注: 全局后缀将会添加到操作员上传的应用程序。 在不同存储库中存在的应用程序只列出一次。存储库名称列显示存在该应用程序的存储库的数量。您可以将鼠标指针悬停在该列 上,以查看存储库的名称。另外,存储库的名称用颜色区分,以指定可用性。 配置 Wyse Software 瘦客户端应用程序资源清册 步骤 1. 单击应用程序和数据选项卡。 2.
● 将策略应用到新设备 — 此选项会自动将策略应用到属于所选组的已注册设备或移动到所选组的设备。选择此选项时,策略会 应用于所有已注册到该组的新设备。要在组中现有的设备上运行作业,您必须计划策略。计划策略后,作业状态会显示该组 中已存在的设备计数。不会显示新添加的已注册设备计数的作业状态。 ● 检入时将策略应用到设备 — 此选项将在检入时自动应用于设备。选择此选项时,策略会应用于组中的所有设备。要立即在组 中的现有设备上或在设备检入之前的计划时间运行作业,您必须计划策略。计划策略后,作业状态会显示该组中已存在的设 备计数。 注: 不会显示已签入 Wyse Management Suite 的新添加设备计数的作业状态。 注: 对于基于 Windows 的设备,指定 .exe 文件的无提示安装参数,以便以无提示模式运行应用程序。例如,VMwareHorizon-Client-4.6.1-6748947.exe /silent /install /norestart。 13.
注: 对于基于 Windows 的设备,指定 .exe 文件的无提示安装参数,以便以无提示模式运行应用程序。例如,VMwareHorizon-Client-4.6.1-6748947.exe /silent /install /norestart。 12. 要在指定的值后停止安装过程,请在应用程序安装超时字段中指定分钟数。默认值为 60 分钟。 注: 应用程序安装超时选项仅适用于 Windows Embedded Standard 设备和 Wyse 软件瘦客户端。 13. 单击保存以创建策略。 此时会显示一条消息,使管理员能根据组在设备上计划此策略。 14. 选择是可在相同页面上计划作业。 15. 选择以下选项之一: ● 立即 — 服务器立即运行作业。 ● 根据设备时区 — 服务器为每个设备时区创建一个作业,并根据设备时区选定的日期/时间计划作业。 ● 根据选定时区 — 服务器创建一个作业,在指定时区的日期或时间运行。 16. 要创建作业,单击预览,计划将显示在下一页上。 17.
注: 要在第一次故障时停止应用程序策略,选择启用应用从属关系。如果未选中此选项,应用程序的故障会影响策略实施。 如果应用程序文件在多个存储库上可用,则会在文件名旁边显示存储库的数量。 15. 要将此策略部署到特定操作系统或平台,请选择 OS 子类型过滤器或平台过滤器。 16. 指定此消息对话框应在客户端上显示的分钟数。 会在客户端上显示一条消息,在安装开始之前给您留出保存您的工作的时间。 17. 要启用延迟实施策略,请选中允许延迟执行策略复选框。如果选择了此选项,将启用以下下拉菜单: ● 从每次延迟最多小时数下拉列表中,选择您可以将策略运行延迟的最长小时数(1-24 小时)。 ● 从最多延迟次数下拉列表中,选择您可以延迟运行策略的次数 (1 - 3)。 18.
12. 单击添加应用程序,然后在应用程序下选择一个或多个应用程序。对于各个应用程序,您可以在安装前、安装后和安装参数下选 择一个安装前/后脚本。 13. 如果您要在成功安装应用程序后让系统重新引导,请选择重新引导。 14. 单击添加应用程序并重复此步骤以添加多个应用程序。 注: 要在第一次故障时停止应用程序策略,选择启用应用从属关系。如果未选中此选项,应用程序的故障会影响策略实施。 如果应用程序文件在多个存储库上可用,则会在文件名旁边显示存储库的数量。 15. 要将此策略部署到特定操作系统或平台,请选择 OS 子类型过滤器或平台过滤器。 16. 指定此消息对话框应在客户端上显示的分钟数。 会在客户端上显示一条消息,在安装开始之前给您留出保存您的工作的时间。 17. 要启用延迟实施策略,请选中允许延迟执行策略复选框。如果选择了此选项,将启用以下下拉菜单: ● 从每次延迟最多小时数下拉列表中,选择您可以将策略运行延迟的最长小时数(1-24 小时)。 ● 从最多延迟次数下拉列表中,选择您可以延迟运行策略的次数 (1 - 3)。 18.
5. 输入策略名称。 6. 从组下拉列表中,选择一个组。 7. 从任务下拉列表中,选择任务。 8. 从操作系统类型下拉列表中,选择操作系统。 9. 从应用程序下拉列表中,选择应用程序。 如果应用程序文件在多个存储库上可用,则会在文件名旁边显示存储库的数量。 10. 要将此策略部署到特定操作系统或平台,请选择 OS 子类型过滤器或平台过滤器。 11. 在安装参数字段中,输入所选应用程序的安装参数。 12.
注: 要在第一次故障时停止应用程序策略,选择启用应用从属关系。如果未选中此选项,应用程序的故障会影响策略实施。 如果应用程序文件在多个存储库上可用,则会在文件名旁边显示存储库的数量。 15. 要将此策略部署到特定操作系统或平台,请选择 OS 子类型过滤器或平台过滤器。 16. 指定此消息对话框应在客户端上显示的分钟数。 会在客户端上显示一条消息,在安装开始之前给您留出保存您的工作的时间。 17. 要启用延迟实施策略,请选中允许延迟执行策略复选框。如果选择了此选项,将启用以下下拉菜单: ● 从每次延迟最多小时数下拉列表中,选择您可以将策略运行延迟的最长小时数(1-24 小时)。 ● 从最多延迟次数下拉列表中,选择您可以延迟运行策略的次数 (1 - 3)。 18.
步骤 1. 将 Windows Embedded Standard 操作系统映像或 ThinLinux 映像复制到 \repository\osImages \zipped 文件夹中。 Wyse Management Suite 从压缩的文件夹中将文件解压缩并上传到 \repository\osImages \valid 位置。映像解压可能需要几分钟时间,具体值因映像大小的不同而有所差异。 注: 有关 ThinLinux 操作系统,下载 merlin 映像,例如 1.0.7_3030LT_merlin.exe,并在 \Repository\osImages\zipped 文件夹中备份。 该映像已添加到存储库中。 2. 转至应用程序和数据 > 操作系统映像存储库 > WES/Thinlinux 以查看注册的映像。 添加 ThinOS 固件到存储库 步骤 1. 在应用程序和数据选项卡的 OS 映像库下方,单击 ThinOS。 2. 单击添加固件文件。 此时将会显示添加文件屏幕。 3.
注: 如果公共存储库中存在该应用程序,则会将应用程序引用添加到资源清册。否则,将该应用程序上传到公共存储库,并 将引用添加到资源清册。此外,租户管理员不能删除由操作员上传的 ThinOS 固件和 BIOS 软件包。 创建 Windows Embedded Standard 和 ThinLinux 映像策略 步骤 1. 在应用程序和数据选项卡中,在 OS 映像策略下,单击 WES / ThinLinux。 2. 单击添加策略。 此时会显示添加 WES / ThinLinux 策略页面。 3. 在添加 WES / ThinLinux 策略页面中,执行以下操作: a. b. c. d. 输入策略名称。 从组下拉菜单中,选择一个组。 从 OS 类型下拉菜单中,选择一个 OS 类型。 从 OS 子类型过滤器下拉菜单中,选择一个 OS 子类型过滤器。 e. 如果您想要将映像部署到特定操作系统或平台,请选择 OS 子类型过滤器或平台过滤器。 f. 从 OS 映像下拉菜单中,选择一个映像文件。 g. 从规则下拉菜单中,选择以下任何一项您想要为映像策略设置的规则: ● 仅升级 ● 允许降级 ● 强制此版本。 h.
此时会显示添加软件包屏幕。 4. 要选择一个文件,单击浏览,并转至文件所在位置。 ● 如果 EULA 嵌入在软件包中,将显示软件包的 EULA 详细信息和供应商名称。您可以单击供应商名称以阅读每个供应商的许 可协议。单击接受以上传软件包。如果不想再次看到同一供应商的 EULA 详细信息,则可以选择不再显示。您必须分别接受 每个软件包的许可协议。如果单击拒绝,则不会上传软件包。 ● 如果 EULA 未嵌入在软件包中,请转至步骤 5。 5. 单击上传。 创建 Dell 混合客户端映像策略 您可以创建 Dell 混合客户端映像策略,以将运行 Windows 10 IoT Enterprise、ThinLinux 2.x 和 ThinOS 8.x 操作系统的 Wyse 5070 瘦客 户端转换为 Dell 混合客户端设备。 步骤 1. 在应用程序和数据选项卡中,在操作系统映像策略下,单击混合客户端。 2. 单击添加策略。 3. 在添加混合客户端策略页面中,执行以下操作: a. b. c. d.
● EULA 文本文件 ● Windows 无线配置文件 ● ● ● ● ● ● INI 文件 区域设置 打印机映射 字体 主机 规则 注: 要查看您可以上传的文件的最大大小和支持格式,请单击信息 (i) 图标。 5. 如果要覆盖现有文件,可选中该复选框。 注: 在选中该复选框时,文件将添加到存储库,但不会分配给任何组或设备。要分配文件,请转至相应的设备配置页面。 6. 单击上传。 如何更改属于营销组的所有设备的壁纸 步骤 1. 转至应用程序和数据选项卡。 2. 在左侧窗格中的导航栏中选择库存清单。 3. 单击添加文件按钮。 4. 浏览并选择您想要设为壁纸的映像。 5. 关于类型,请选择壁纸。 6. 输入描述并单击上传。 要通过分配一个新壁纸来更改某个组的配置策略,请执行以下操作: 1. 转至组和配置页面。 2. 选择一个策略组。 3. 单击编辑策略并选择 WES。 4. 选择桌面体验并单击配置此项目。 5. 选择桌面壁纸。 6. 从下拉列表中选择壁纸文件。 7.
9 管理规则 本节介绍如何添加和管理 Wyse Management Suite 控制台中的规则。可用筛选选项如下: ● 注册 ● 未托管设备自动分配 ● 警报通知 图 11: 规则页面 主题: • • • • • • • 编辑注册规则 为未受的设备创建自动分配规则 编辑未托管设备自动分配规则 禁用和删除非托管设备自动分配的规则 保存规则顺序 添加警报通知规则 编辑警报通知规则 编辑注册规则 通过使用注册选项来配置未托管设备的规则。 步骤 1. 单击规则。 此时将显示规则页面。 2. 单击注册并选择未托管设备选项。 3. 单击编辑规则。 此时将显示编辑规则窗口。 您可以查看以下详细信息: ● 规则 ● 描述 ● 设备目标 ● 群组 4.
5. 在(1-30 天后)应用规则框输入在您想要应用规则之前的天数。 注: 默认情况下,未托管设备的注册在 30 天后注销。 6. 单击保存。 为未受的设备创建自动分配规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 单击添加规则选项卡。 4. 输入名称并选择目标组。 5. 单击添加条件选项,然后选择分配规则的条件。 6. 单击保存。 此规则将显示在未托管组列表中。将自动应用此规则,并且设备将列在目标组中。 注: 这些规则不适用于处于注册挂起状态的设备。 编辑未托管设备自动分配规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 选择此规则并单击编辑选项。 4. 输入名称并选择目标组。 5. 单击添加条件选项,然后选择分配规则的条件。 6. 单击保存。 禁用和删除非托管设备自动分配的规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 选择一个规则,然后单击禁用规则选项。 所选规则被禁用。 4.
4. 单击保存规则顺序。 注: 您无法更改 IPV6 前缀规则顺序。 添加警报通知规则 步骤 1. 单击规则选项卡。 2. 选择警报通知选项。 3. 单击添加规则。 此时将显示添加规则窗口。 4. 从规则下拉列表中,选择一个规则。 5. 输入描述。 6. 从组下拉列表中,选择首选选项。 7. 从下拉菜单中选择一个目标设备以应用通知目标,再选择持续时间以应用通知频率。 8. 单击保存。 编辑警报通知规则 步骤 1. 单击规则选项卡。 2. 选择警报通知选项。 3. 单击编辑规则。 此时将显示编辑规则窗口。 4. 从规则下拉列表中,选择一个规则。 5. 输入描述。 6. 从组下拉列表中,选择一个组。 7. 从下拉列表中选择一个目标设备以应用通知目标,再选择持续时间以应用通知频率。 8.
10 管理作业 本节介绍如何计划和管理管理控制台中的作业。 您可以在本页看到基于以下筛选选项的作业: ● 配置组 - 从下拉菜单中选择配置组类型。 ● 计划人 - 从下拉菜单中选择执行此计划活动的人。可用的选项有: ○ 管理员 ■ 应用策略 ■ 映像策略 ■ 设备命令 ○ 系统 ■ 发布组配置 ■ 其他 ● OS 类型 - 从下拉菜单中选择操作系统。可用的选项有: ○ ThinOS ○ WES ○ Linux ○ Thin Linux ○ Wyse Software Thin Client ○ 混合客户端 ● 状态 - 从下拉菜单中选择作业的状态。可用的选项有: ○ 已计划 ○ 运行中/进行中 ○ 已完成 ○ 已取消 ○ 失败 ● 详情状态 - 从下拉菜单中选择详情状态。可用的选项有: ○ 1 项或更多失败 ○ 1 项或更多待定 ○ 1 项或更多进行中 ○ 一项或更多已取消 ○ 1 项或更多已完成 ● 更多操作 - 从下拉菜单中选择同步 BIOS 管理员密码选项。随即显示同步 BIOS 管理员密码作业窗口。 图 12: 作业页面 主题: 82 管理作业
同步 BIOS 管理员密码 通过使用筛选器搜索计划的作业 计划设备命令作业 计划映像策略 计划应用程序策略 • • • • • 同步 BIOS 管理员密码 步骤 1. 单击作业。 此时将显示作业页面。 2. 从更多操作下拉菜单中选择同步 BIOS 管理员密码选项。 随即显示同步 BIOS 管理员密码作业窗口。 3. 输入密码。密码必须包含最少 4 个字符,最多 32 个字符。 4. 选择显示密码复选框以查看密码。 5. 从 OS 类型下拉菜单中选择您的首选项。 6. 从平台下拉菜单中选择您的首选项。 7. 输入作业名称。 8. 从组下拉菜单中选择您的首选项。 9. 选择包括所有子组复选框以包含子组。 10. 在描述框中输入描述。 11. 单击预览。 通过使用筛选器搜索计划的作业 本节介绍了如何搜索计划的作业并在管理控制台中管理作业。 步骤 1. 单击作业。 此时将显示作业页面。 2. 从配置组下拉菜单中,选择管理员添加的默认策略组或多个组。 3. 从计划人下拉菜单中选择执行此计划活动的人员。 可用的选项有: ● 管理员 ○ 应用策略 ○ 映像策略 ○ 设备命令 ● 系统 ○ 发布组配置 ○ 其他 4.
可用的选项有: ● 已计划 ● 运行中/进行中 ● 已完成 ● 已取消 ● 失败 6. 从详情状态下拉菜单中选择详情状态。 可用的选项有: ● 1 项或更多失败 ● 1 项或更多待定 ● 1 项或更多进行中 ● 一项或更多已取消 ● 1 项或更多已完成 7. 从更多操作下拉菜单中选择同步 BIOS 管理员密码选项。 随即显示同步 BIOS 管理员密码作业窗口。有关更多信息,请参阅同步 BIOS 管理员密码 计划设备命令作业 步骤 1. 在作业页面上单击计划设备命令作业。 随即会显示设备命令作业。 2. 从命令下拉列表中选择一个命令。可用的选项有: ● ● ● ● 重新启动 在 LAN 上唤醒 关机 查询 设备命令是一个定期作业。在一周中选定的几天和某一特定时间将命令发送到选定的设备。 3. 从下拉列表中选择操作系统的类型。 4. 输入作业名称。 5. 从下拉列表中选择一个组名称。 6. 输入作业描述。 7. 从下拉列表中,选择日期和时间。 8. 输入/选择以下详情: ● 有效 - 输入开始和结束日期。 ● 在以下时间内开始 - 输入开始和结束时间。 ● 日期 - 选择每周中的日期。 9.
● 有效 - 输入开始和结束日期。 ● 在以下时间内开始 - 输入开始和结束时间。 ● 日期 - 选择每周中的日期。 6. 单击预览选项以查看已计划的作业的详情。 7. 单击计划选项以发起该作业。 计划应用程序策略 应用程序策略不是一项定期作业。每个命令特定于一个设备。 步骤 1. 在作业页面上,单击计划应用程序策略选项。 此时将显示应用策略作业屏幕。 2. 从下拉列表中,选择一个策略。 3. 输入作业描述。 4. 从下拉列表中,选择日期和时间。 5. 输入/选择以下详情: ● 有效 - 输入开始和结束日期。 ● 在以下时间内开始 - 输入开始和结束时间。 ● 日期 - 选择每周中的日期。 6. 单击预览选项以查看已计划的作业的详情。 7.
11 管理事件 在事件页面中,您可以查看使用管理控制台查看管理系统中的所有事件和警报。本节还提供有关出于系统审计目而查看事件和警报 的审计的说明。 事件和警报摘要用于针对系统中所发生的事情获取易于阅读的每日摘要。审计窗口将信息安排到典型审计日志视图中。您可以按时 间顺序查看每个事件的时间戳、事件类型、来源和描述。 图 13: 事件页面 主题: • • • • 使用筛选器搜索事件或警报 查看事件摘要 查看审计日志 最终用户会话报告 使用筛选器搜索事件或警报 步骤 1. 单击事件。 此时将显示事件页面。 2. 从配置组下拉菜单中,选择管理员添加的默认策略组或多个组。 3. 从事件或警报下拉菜单中,选择以下任一选项: ● 事件 ● 当前警报 ● 警报历史记录 4. 从时间范围下拉菜单中,选择以下任一操作系统: 此选项使您能查看在特定时间范围内发生的事件。下拉菜单中的可用选项为: ● 今天 ● 昨天 ● 本周 ● 自定义 5.
● 远程命令 ● 管理 ● 合规 查看事件摘要 事件和警报窗口显示系统中发生的所有事件和警报。转至事件 > 摘要。 查看审计日志 审计窗口将信息安排到典型审计日志视图中。您可以按时间顺序查看每个事件的时间戳、事件类型、来源和描述。 步骤 1. 转至事件 > 审计。 2. 从 配置组下拉列表中,选择要查看其审计日志的组。 3. 从时间范围下拉列表中,选择要查看期间发生的事件的时间段。 注: 审计文件未翻译,仅采用英文。 最终用户会话报告 您可以使用最终用户会话报告选项,在不同的时间间隔内报告用户会话。 前提条件 必须启用启用会话报告选项。有关详细信息,请参阅配置 Dell 混合客户端的 Wyse Management Suite 客户端设置。 步骤 1. 单击事件。 此时将显示事件页面。 2. 单击会话。 此时会显示最终用户详细信息页面。 3.
12 管理用户 本节介绍如何在管理控制台中执行例行用户管理任务。以下是三种类型的用户: ● 管理员 - 可向 Wyse Management Suite 管理员分配全局管理员、组管理员或查看者的角色。 ○ 全局管理员拥有所有 Wyse Management Suite 功能的访问权限。 ○ 组管理员拥有向其分配的特定组的资产和功能的访问权限。 ○ 查看者拥有所有数据的只读访问权限,并且可被分配触发关机和重新启动等特定实时命令的权限。 如果您选择了管理员,您可以执行以下任意一项操作: ○ 添加管理员 ○ 编辑管理员 ○ 激活管理员 ○ 停用管理员 ○ 删除管理员 ○ 解锁管理员 ● 未分配的管理员 - 从 AD 服务器导入的用户将显示在未分配的管理员页面上。您可以稍后从门户将角色分配给这些用户。 为了更好、更快地管理用户,请基于可用的筛选选项选择您所选的用户。如果您选择了未托管用户,您可以执行以下任意一项操 作: ○ 添加用户 ○ 编辑用户 ○ 激活用户 ○ 停用用户 ○ 删除用户 ● 最终用户 — 您可以使用最终用户选项卡,将个别用户添加到 Wyse Management Suite。您可以配置设置并将其部署
• • • • • • • • • • 删除管理员配置文件 解锁解锁解锁管理员配置文件 停用管理员配置文件 为未受的设备创建自动分配规则 添加最终用户 编辑最终用户 配置最终用户策略 批量导入终端用户 除终端用户 编辑用户配置文件 添加新管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 单击添加管理员。 此时将显示新管理员用户窗口。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 5. 选中此复选框以使用电子邮件中提到的相同用户名。 6. 请执行以下操作之一: ● 如果您单击了个人信息选项卡,请输入以下详情: ○ 名字 ○ 姓氏 ○ 头衔 ○ 手机号码 ● 如果您单击了角色选项卡,请输入以下详情: a. 在角色部分中,从 角色下拉列表中,选择管理员角色。 ○ 全局管理员 ○ 组管理员 ○ 查看器 注: 如果您选择了管理员角色作为查看者,将显示以下管理任务: ■ 查询设备 ■ 注销设备 ■ 重新启动/关闭设备 ■ 更改组分配 ■ 远程映射 ■ 锁定设备 ■ 擦除设备 ■ 发送消息 ■ WOL 设备 b.
在 Wyse Management Suite 中创建一个 WMS 自定义角 色 通过使用 Wyse Management Suite 3.1 或更高版本,全局管理员可以创建新的管理员角色并为 Wyse Management Suite 的不同功能提 供粒度权限。您可以使用自定义全局管理员角色创建多个用户。 步骤 1. 转到用户选项卡。 2. 单击管理员。 3. 单击添加管理员。 此时将显示新管理员用户窗口。 4. 在相应字段中输入电子邮件 ID 和用户名。 5. 单击角色。 6. 从角色下拉列表中,选择自定义 WMS 角色。 7. 在每个类别下,选择允许用户执行的相应功能。 8. 单击保存。 下表提供了有关可分配给自定义角色的支持和不支持的权限的详细信息: 表.
编辑管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 单击编辑管理员。 此时将显示编辑管理员用户窗口。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 注: 当您更新登录名时,将强制您从控制台注销。使用更新后的帐户登录名登录控制台。 5. 请执行以下操作之一: ● 如果您单击了个人信息选项卡,请输入以下详情: ○ 名字 ○ 姓氏 ○ 头衔 ○ 手机号码 ● 如果您单击了角色选项卡,请输入以下详情: a. 在角色部分中,从 角色下拉列表中,选择管理员角色。 b. 在密码部分中,输入自定义密码。要生成随机密码,请选择生成随机密码单选按钮。 6. 单击保存。 激活管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 选择您想要激活的管理员。 4. 单击激活管理员。 停用管理员配置文件 停用管理员配置文件会阻止您登录控制台,并将您的帐户从已注册的设备列表中移除。 步骤 1. 单击用户。 2. 单击管理员。 3. 从列表中选择一个用户并单击停用管理员。 随即会显示一个警报窗口。 4.
3. 选中要删除的一个特定管理员或多名管理员旁边的复选框。 4. 单击删除管理员。 随即会显示一个警报窗口。 5. 输入删除原因以启用删除链接。 6. 单击删除。 解锁解锁解锁管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 选择您想要解锁的管理员。 4. 单击解锁管理员。 停用管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 选择您想要停用的管理员。 4. 单击停用管理员。 为未受的设备创建自动分配规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 单击添加规则选项卡。 4. 输入名称并选择目标 组。 5. 单击添加条件选项,然后选择分配规则的条件。 6. 单击保存。 此规则将显示在未托管组列表中。将自动应用此规则,并且设备将列在目标组中。 添加最终用户 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3. 单击添加用户。 4. 输入用户名、域、名字、姓氏、电子邮件地址、职务和电话号码 5. 单击保存。 编辑最终用户 步骤 1.
2. 单击最终用户。 3. 单击编辑最终用户。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 5. 单击保存。 配置最终用户策略 您可以配置设置并将其部署到单个用户。这些设置将应用于该用户帐户,并在用户登录时应用到瘦客户端。此选项仅适用于运行 ThinOS 9.x 操作系统和 Dell 混合客户端的瘦客户端。 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3. 选择用户。 将会显示最终用户详细信息页面。 4. 单击编辑策略下拉菜单并选择操作系统。 5. 配置所需的策略,然后单击保存并发布。 注: 对本地环境中的用户数量没有限制。您可以在公共云环境中添加 10,000 个用户。 批量导入终端用户 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3. 单击批量导入。 4. 单击浏览,并选择 .csv 文件。 5. 如果 .csv 文件包含标题,请选择 CSV 文件具有标题行选项。 6. 从选择用户组下拉列表中,选择要向其中添加用户的用户组。 7. 单击导入。 注: 您可以将每个文件最多 100 个用户添加到 Wyse Management Suite,且 .
3. 单击编辑用户。 此时将显示编辑管理员用户窗口。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 注: 当您更新登录名时,将强制您从控制台注销。使用更新后的帐户登录名登录控制台。 5. 请执行以下操作之一: ● 单击个人信息选项卡,输入以下详情: ○ 名字 ○ 姓氏 ○ 头衔 ○ 手机号码 ● 单击角色选项卡,输入以下详情: a. 在角色部分中,从 角色下拉列表中,选择管理员角色。 b. 在密码部分中,输入自定义密码。要生成随机密码,请选择生成随机密码单选按钮。 6.
13 门户管理 本节概述了需要您设置的系统管理任务和维护您的系统。 图 15: 门户管理 主题: • • • • • • • • • • • • 通过 Active Directory 将未分配的用户或用户组导入到公共云 添加 Active Directory 服务器信息 警报分类 创建应用程序编程接口 API 帐户 访问 Wyse Management Suite 文件存储库 配置其他设置 管理 Teradici 配置 启用双重验证 启用多租户帐户 生成报告 启用自定义品牌 管理系统设置 通过 Active Directory 将未分配的用户或用户组导入到公 共云 步骤 1. 下载并安装文件存储库,请参阅访问文件存储库。存储库必须使用公司网络安装,并且必须有权访问 AD 服务器以提取用户。 2.
3. 在公共云上设置 ADFS。 添加 Active Directory 服务器信息 您可以将 Active Directory 用户和用户组导入到 Wyse Management Suite 私有云。 步骤 1. 登录到 Wyse Management Suite 私有云。 2. 转至门户管理员 > 控制台设置 > Active Directory (AD)。 3. 单击添加 AD 服务器信息链接。 4. 输入服务器的详细信息,例如 AD 服务器名称、域名、服务器 URL 和端口。 5. 单击保存。 6. 单击导入。 7. 输入用户名和密码。 注: 要搜索组和用户,您可以根据搜索依据和组名称包含选项筛选它们。您可以按如下所示输入值: ● OU=,例如 OU=TestOU ● DC=, DC=, DC=com, 例如,DC=Skynet, DC=Alpha, DC=Com 您可以在逗号后输入空格,但不能使用单或双引号。 8. 单击登录。 9. 在用户组页面上,单击组名称并输入组名称。 10.
1. 使用 Keytool 手动将 AD 域服务器根证书导入到 Java 密钥库。例如,keytool.exe> -importcert -alias "WIN-O358EA52H8H" -keystore "" -storepass changeit file "Root Certificate Path" 2. 重新启动 Tomcat 服务。 在公共云上配置 Active Directory 联邦服务功能 您可以在公共云上配置 Active Directory 联邦服务 (ADFS)。 步骤 1. 在门户管理员页面上的控制台设置下,单击 Active Directory (AD)。 2.
创建应用程序编程接口 API 帐户 关于此任务 本节允许您创建安全应用程序编程接口 (API) 帐户。此服务允许创建特殊帐户。要配置外部应用程序服务,请执行以下操作: 步骤 1. 登录 Wyse Management Suite 门户并单击门户管理员选项卡。 2. 选择控制台设置下的外部应用服务。 3. 选择添加选项卡以添加一个 API 服务。 随即会显示添加外部应用服务对话框。 4. 输入以下详情以添加外部应用程序服务。 ● 名称 ● 描述 5. 选择自动审批复选框。 如果选中此复选框,则无需全局管理员的批准。 6.
息无法验证证书颁发机构。所有操作(例如应用程序和数据、映像拉取/推送)均未成功。当从 Wyse Management Suite 服 务器禁用 CA 验证时,服务器和客户端的通信将发生在安全通道,而无证书签名验证。 13. 在提供的框中添加注释。 14. 单击保存设置。 子网映射 从 Wyse Management Suite 2.0 中,您可以将子网分配到文件存储库。您可以将文件存储库关联到最多 25 个子网或范围。您还可以 设定与存储库关联的子网的优先级。 您可以使用 Wyse Management Suite 2.1 中的子网映射来部署 BIOS 软件包。您可以从远程存储库、租户云存储库或操作员云存储库 上传和部署多个固件软件包。此功能仅在具有 Wyse Management Suite Pro 许可证时才可用。 注: 不支持 ThinOS 9.x 设备的子网近邻。 配置子网映射 步骤 1. 转至门户管理员 > 文件存储库。 图 16: 文件存储库 2. 选择文件存储库。 3. 单击子网映射选项。 4. 输入子网或范围,每行一个值。必须使用连字符来划分范围。 5.
心跳间隔 - 输入时间。设备每隔 60 分钟到 360 分钟发送一次心跳信号。 检入间隔 - 输入时间。设备每隔 8 小时到 24 小时发送一次完全检查信号。 未检入合规警报 - 输入设备触发未检入合规警报之前的天数。此值范围是 1-99。 WMS 控制台超时 - 输入空闲时间(以分钟为单位),该时间过后,用户就会从控制台中注销。此项设置可由任何全局管理员进 行配置。默认值为 30 分钟。 ● 注册验证 — 当启用注册验证选项时,自动查找到的设备在设备页面中处于等待验证状态。租户可以在设备页面中选择单个设备 或多个设备,并验证注册。这些设备在验证后会移到目标组。 ● ● ● ● 管理 Teradici 配置 要添加一个 Teradici 服务器,请执行以下操作: 步骤 1. 在门户管理选项卡中,在控制台设置下,单击 Teradici。 2. 单击添加服务器。 此时将会显示添加服务器屏幕。 3. 输入服务器名称。端口号会自动填充。 4. 选择 CA 验证复选框以启用的 CA 验证。 5.
生成报告 您可以下载作业、设备、组、事件、警报和策略的报告。如果您想要对端点进行故障排除,可以与管理员共享报告。 步骤 1. 转至门户管理员 > 报告。 2. 单击生成报告选项。 此时将显示生成报告窗口。 3. 从类型下拉列表中,选择报告类型。 4. 从组下拉列表中,选择一个组。 5. 选择分隔符。 6. 单击保存。 启用自定义品牌 关于此任务 此选项允许您添加您的公司的名称和徽标或品牌。您可以上传您自己的页眉徽标、网站图标,添加页眉名称,并更改页眉颜色,以 自定义 Wyse Management Suite 门户。要访问和指定自定义品牌,请执行以下操作: 步骤 1. 转至门户管理员 > 帐户 > 自定义品牌。 2. 单击启用自定义品牌。 3. 在页眉徽标中,单击浏览并从文件夹位置选择页眉徽标映像。 页眉徽标的最大大小必须为 500*50 像素。 4. 在标题选项下输入标题。 5. 选中在浏览器窗口/选项卡中显示标题复选框以在浏览器中查看标题。 6. 输入页眉背景色和页眉文本颜色的颜色编码。 7. 单击浏览并选择网站图标。 网站图标显示在网站 URL 旁边的浏览器地址栏中。 注: 您必须只将映像保存为 .
当前证书:选中证书验证复选框以启用私有云的 CA 验证。来自服务器和客户端的所有通信(包括从本地存储库下载文件和下载 操作系统映像)都要使用证书。 注: 当从 Wyse Management Suite 服务器启用 CA 验证时,证书应存在于客户端中。所有操作(例如应用程序和数据、映像拉 取/推送)均成功。如果证书未存在于客户端中,Wyse Management Suite 服务器中将在事件页面下提供一条通用审核事件消 息无法验证证书颁发机构。所有操作(例如应用程序和数据、映像拉取/推送)均未成功。此外,当从 Wyse Management Suite 服务器禁用 CA 验证时,那么服务器和客户端的通信将发生在安全通道,而无证书签名验证。 5. 选择以下选项并输入详细信息: ● 密钥/证书:上传 HTTPS 密钥/证书文件对(仅支持 PEM 格式)。 ● PKCS-12:上传 HTTPS PKCS-12(.pfx、.p12)。IIS pfx 需要 Apache 中间证书。 6. 要更新外部 MQTT 详细信息,请单击更改外部 MQTT 选项并配置详细信息。 7.
14 将 Dell Wyse 5070 设备和 Dell OptiPlex 7070 Ultra 转换为 Dell 混合客户端 您可以使用 Wyse Management Suite Pro 3.1 或更高版本将运行 Windows 10 IoT Enterprise LTSB、Windows 10 IoT Enterprise LTSC、 ThinLinux 2.x 和 ThinOS 8.6 的 Dell Wyse 5070 设备转换为 Dell 混合客户端。您也可以使用 Wyse Management Suite Pro 3.1 或更高版 本将运行 Ubuntu 18.04 和 Windows 10 的 Dell OptiPlex 7070 Ultra 系统转换为 Dell 混合客户端。 主题: • • Dell Wyse 5070 转换 Dell OptiPlex 7070 Ultra 转换 Dell Wyse 5070 转换 前提条件 ● 如果运行 Windows 10 或 ThinLinux 2.x 的 Wyse 5070 设备不具有等于或高于 4.0.
将 Dell 混合客户端映像添加到存储库 步骤 1. 使用 Wyse Management Suite 将 Dell 混合客户端转换映像复制到存储库位置或操作系统映像文件夹。 注: Dell Technologies 建议将映像文件复制到本地系统,然后将文件复制到 Wyse Management Suite 存储库位置。Wyse Management Suite 从压缩的文件夹中将文件解压缩并上传到存储库位置或操作系统映像文件夹。 该映像已添加到存储库中。 2. 转至应用程序和数据 > 操作系统映像存储库 > 混合客户端 以查看保存的映像。 图 17: 将 Dell 混合客户端映像添加到存储库 创建混合客户端映像策略 步骤 1. 转至应用程序和数据,单击操作系统映像策略下的混合客户端。 2. 单击添加策略并转至编辑混合客户端策略选项卡。 3. 输入策略名称,然后从组选项卡的下拉菜单中选择一个组。 4. 从操作系统类型选项卡的下拉菜单中选择操作系统类型。 5.
图 18: 创建混合客户端映像策略 计划映像策略 步骤 1. 转至作业,然后单击计划映像策略选项卡。 此时会显示映像更新作业选项卡。 2. 从策略选项卡的下拉菜单中选择一个策略。 3. 在描述选项卡上输入作业描述。 4. 从运行选项卡的下拉列表中选择日期或时间,如下所示: ● 有效 - 输入开始和结束日期 ● 在以下时间内开始 - 输入开始和结束时间 ● 日期 - 选择一周中的日期 5. 单击预览以查看已计划的作业的详情。 6. 单击计划以发起作业。 图 19: 计划作业 Dell OptiPlex 7070 Ultra 转换 前提条件 ● 要将 Dell OptiPlex 7070 Ultra 设备上的 Ubuntu 18.04 转换为 Dell 混合客户端,需要 DCA 启用程序版本 1.1 或 1.
● 如果设备上安装了 DCA 启用程序版本 1.0,则必须将其升级到 1.1。要升级 DCA 启用程序,您必须将设备注册到 Wyse Management Suite 3.1 并使用 Wyse Management Suite 将 DCA_Enabler_ Package 1.1.0-17 推送到设备,然后部署 DCAEnabler 1.1.0-17。 步骤 1. 使用 DCA 启用程序 1.1 向 Wyse Management Suite 注册设备。 2. 重新建立 OptiPlex 7070 Ultra 设备的映像 — 参阅重建 Dell 混合客户端的映像。 您可以计划应用程序策略来部署 Dell 混合客户端软件包。有关详细信息,请参阅创建标准应用程序策略并将其部署到 Dell 混合客 户端 注: 要将标准应用程序策略部署到 Dell 混合客户端设备,必须将最新的 Dell 混合客户端 1.1 或 1.
15 安全配置 本部分介绍了 Wyse Management Suite 的主要安全功能,并提供了确保数据保护和相应访问控制所需的步骤。 主题: • • • • 支持在 Wyse Management Suite 安装程序中配置 TLS 版本 在公共云上配置 Active Directory 联合身份验证服务功能 配置安全 LDAP 或 LDAPS 设置 已弃用的协议 支持在 Wyse Management Suite 安装程序中配置 TLS 版 本 从 Wyse Management Suite 3.0 开始对本地安装程序进行了改进,在安装或升级 Wyse Management Suite 期间可以选择传输层安全性 (TLS) 版本。 注: 建议的传输层安全版本为 1.2。请确保根据设备代理程序和 merlin 映像选择所有相应的 TLS 版本。较早版本的 Windows Embedded 系统、Wyse 设备代理程序(低于 WDA_14.4.0.135_Unified 的版本)和 32 位 merlin 映像版本仅与 TLSv1.0. 兼容。此 外,导入工具仅与 TLSv1.0.
16. 复制 WMS 规则窗口中显示的内容。 17. 转至 ADFS 控制台,右键单击中继信任,然后选择编辑声明发布策略。 18. 在发布转换规则选项卡中单击添加规则。 19. 单击确定。 此时会显示选择规则模板窗口。 20. 从声明规则模板下拉列表中选择使用自定义规则发送声明选项,然后单击下一步。 21. 单击添加规则。 22. 输入声明规则名称,然后将在步骤 16 中复制的内容粘贴到自定义规则字段中。 23. 单击完成。 24. 单击应用,然后单击确定。 25. 转至门户管理 > Active Directory,然后单击添加配置。 26. 要上传存储在您的瘦客户端上的 .xml 文件,单击加载 XML 文件。 该文件可从 https://adfs.example.com/FederationMetadata/2007–06/FederationMetadata.xml 获取。 27. 单击更新配置。 28. 要使租户能够使用 ADFS 配置单一登录,请选择允许使用 ADFS 执行 SSO 登录复选框。此功能遵循安全确认和标记语言 (SAML) 标准规范。 29.
14. 安装证书后,重新启动 Wyse Management Suite Tomcat Service。 15. 登录 Wyse Management Suite 服务器。 16. 转至门户管理 > Active Directory (AD)。 17. 单击添加 AD 服务器信息链接。 18. 输入 AD 域名。 19. 输入服务器的 URL,格式为 ldaps://hostname.domain.com。例如,ldaps://WMS-DC97.WMSAD97.com。 20. 输入端口名称为 636。 21. 单击保存。 22. 单击导入。 23. 输入用户名和密码。 24. 单击登录。 25. 在用户组页面上,单击组名称并输入组名称。 26. 在搜索字段中,键入您想要选择的组名称。 27. 选择组。 选定组被移至页面的右侧窗格。 28. 在用户名内容字段中,输入用户名。 29.
16 Teradici 设备管理 Teradici 设备管理部分提供有关管理和查找 Teradici 设备的信息。Teradici 管理控制台使用 SDK 来支持 Tera 设备的管理和配置。此选 项仅适用于具有 Pro 许可证类型的 Wyse Management Suite 专用云。 主题: 查找 Teradici 设备 CIFS 使用案例场景 • • 查找 Teradici 设备 前提条件 ● 在 Microsoft Windows 2012 Server 或更高版本上安装最新版本的 Wyse Management Suite。Threadx 5.x 和 6.x 设备可与最新版本 的操作系统搭配使用。 ● 安装并启用 EMSDK 组件。 ● Wyse Management Suite 服务器的 FQDN 应可用于 DHCP 或 DNS 配置。 ● Cert.pem 必须放置在默认路径 C:\Program Files\Dell\WMS\Teradici\EMSDK 中。它用于查找 Threadx 设备。 安全级别 根据端点所配置的安全级别,您可能还需要给端点指配 EBM/EM 证书。 配置为中等
6. 将管理器查找模式设置为手动 7. 采用下面的格式输入端点引导管理程序 URL:wss:// 注: 如果使用自定义端口安装了 EMSDK,则采用下面的格式提供端点引导管理程序 URL:wss://。 8. 单击应用,然后单击继续。 9. 管理状态显示为“已连接到端点服务器”。 将 PCoIP 端点供应商类添加 到 DHCP 服务器 1. 登录到您的 DHCP 服务器。 2. 右键单击服务器窗格中的 DHCP 服务器,并选择 DHCP 管理器。 3. 右键单击 IPv4 选项,然后选择定义供应商类。 4. 单击添加以添加新的 DHCP 供应商类别。 5. 在显示名称字段中输入 PCoIP 端点。 6. 在 ASCII 列中输入 PCoIP 端点作为供应商 ID。 7. 单击确定保存设置。 配置 DHCP 选项 1. 右键单击 IPv4 选项,然后选择设置预定义选项。 2. 选择 PCoIP 端点作为选项类别,然后单击添加。 3.
创建 DNS SRV 记录 1. 登录到 DNS 服务器。 2. 右键单击服务器窗格中的 DNS 服务器,并从上下文菜单中选择 DNS 管理器。 3. 在转发查找区域中,右键单击域并从上下文菜单中选择其他新记录。 4. 在资源记录类型对话框中,从列表中选择服务位置 (SRV),然后单击创建记录。 5. 将服务设置为 _pcoip-bootstrap,将协议设置为 _tcp 并将端口号设置为 MC 的默认侦听端口 5172。对于提供此服务的主机, 输入 MC 的 FQDN。 注: 必须输入 MC 的 FQDN,因为 DNS 规范不允许 SRV 记录中的 IP 地址。 6. 单击确定。 添加 DNS TXT 记录 1. 在转发查找区域中,右键单击域并从上下文菜单中选择其他新记录。 2. 在资源记录类型对话框中,从列表中选择文本 (TXT),然后单击创建记录。 3. 输入以下详细信息: a. 在记录名称字段中,输入提供服务的 Wyse Management Suite 服务器的主机名。FQDN 字段将自动填充。此主机名应与 Wyse Management Suite 服务器的 FQDN 相匹配。 b.
○ 对于 CIFS 凭据,可以使用现有帐户,也可以创建新帐户。 ● 当您仅在已安装 EMSDK 服务的系统上安装 EMSDK 时。 ○ 如果选择 Teradici EMSDK,则从安装类型页面中单击下一步时,会显示一条警告消息。此消息是安装程序检测到已经安装了 Teradici EMSDK。如果需要,将会更新 EMSDK。不需要提供端口号。 ■ 如果配置 CIFS 用户凭据选项处于选中状态(默认) 1. 停止服务。 2. 更新 EMSDK 服务。 3. 重新启动服务。它会在同一个预先配置的用户下运行。 ■ 如果配置 CIFS 用户凭据选项处于选中状态并且带使用现有的用户选项。 1. 停止服务。 2. 更新 EMSDK 服务。 3. 将服务登录用户更新为选择的用户。 4. 重新启动服务。它会在同一个预先配置的用户下运行。 ■ 如果配置 CIFS 用户凭据选项处于选中状态并且带创建新用户选项。 1. 停止服务。 2. 更新 EMSDK 服务。 3. 将服务登录用户更新为新创建的用户。 4.
17 管理许可证订阅 此部分使您能查看和管理管理控制台的许可证订阅及其使用。 在门户管理员页面上,您可以查看订阅选项。此页面提供了以下信息: ● 许可证订阅 ● 许可证订单 ● 许可证使用情况 — 注册的瘦客户端设备 ● 服务器信息 ● 导入许可证 — 私有云 ● 导出用于私有云的许可证 — 公共云 主题: • • • • 从 Wyse Management Suite 公共云导入许可证 将许可证导出至 Wyse Management Suite 私有云 瘦客户端许可证分配 许可证订单 从 Wyse Management Suite 公共云导入许可证 您可以将许可证从 Wyse Management Suite 公共云导入 Wyse Management Suite 私有云。 步骤 1. 登录到 Wyse Management Suite 私有云控制台。 2. 转至门户管理 > 帐户 > 订阅。 3.
6. 登录到 Wyse Management Suite 私有云控制台。 7. 转至门户管理 > 帐户 > 订阅。 8. 在此框中输入生成的许可证密钥。 9. 单击导入。 瘦客户端许可证分配 您可以在 Wyse Management Suite 私有云和 Wyse Management Suite 公有云帐户之间分配瘦客户端许可证。 步骤 1. 登录 Wyse Management Suite 公共云控制台。 2. 转至门户管理 > 帐户 > 订阅。 3. 输入 Thin Client 座席数量。 注: 瘦客户端席位应该可以在公有云中管理。输入的瘦客户端席位数量不得超过可管理选项中显示的数量。 4. 单击导出。 注: 公有云许可证的数量根据导出到私有云的瘦客户端席位的数量进行调整。 5. 复制生成的许可证密钥。 6. 登录到 Wyse Management Suite 私有云控制台。 7. 转至门户管理 > 帐户 > 订阅。 8.
18 固件升级 您可以使用 Wyse Management Suite 来升级您的固件。 主题: • • 将 ThinLinux 1.x 升级到 2.1 及更高版本 将 ThinOS 8.x 升级到 9.0 将 ThinLinux 1.x 升级到 2.1 及更高版本 如果您想在升级前从 TL 2.x 中提取自定义映像,则您必须先准备 ThinLinux 2.X,然后再升级 ThinLinux 1.x 映像。 准备 ThinLinux 2.x 映像 前提条件 使用 Wyse Management Suite 版本 1.4 或更高版本将 ThinLinux 版本 2.0.19 或 2.1 升级到 2.2。 步骤 1. 转至 www.dell.com/support。 2. 单击产品支持,输入您瘦客户端的服务标签,然后按 Enter 键。 注: 如果您没有服务标签,请手动浏览找到您的瘦客户端型号。 3. 单击驱动程序和下载。 4. 从操作系统下拉列表中,选择 ThinLinux。 5. 下载 merlin_nonpxe-4.0.1-0 0.04.amd64.deb 和 wda_3.4.6-05_amd64.
结果 注: ● 如果您使用的是 Wyse Management Suite 1.3 远程存储库,则 xml 文件在该存储库中不可用。您必须将 Wyse Management Suite 升级到 1.4 或更高版本才能访问该文件。 ● 恢复拉取操作不保留用户设置。 将 ThinLinux 1.x 升级到 2.x 步骤 1. 转至 www.dell.com/support。 2. 单击产品支持,输入您瘦客户端的服务标签,然后按 Enter 键。 注: 如果您没有服务标签,请手动浏览找到您的瘦客户端型号。 3. 单击驱动程序和下载。 4. 从操作系统下拉列表中,选择 ThinLinux。 5. 向下滚动页面,并执行以下操作: ● 下载 Platform_util-1.0.26-0.3.x86_64.rpm、 wda-2.1.23-00.01.x86_64.rpm 和 merlinnonpxe_3.7.7-00.05_amd64.deb 附加程序。 ● 下载最新 ThinLinux 版本 2.x 映像文件( 2.1.0.01_3040_16GB_merlin.exe 或 2.2.0.
表. 10: 固件映像 平台 ThinOS 固件映像 Wyse 3040 Thin Client A10Q_wnos Wyse 5070 Thin Client—Celeron 处理器 X10_wnos Wyse 5070 Thin Client—Pentium 处理器 X10_wnos Wyse 5070 Extended Thin Client—Pentium 处理器 X10_wnos Wyse 5470 Thin Client X10_wnos Wyse 5470 多功能一体瘦客户端 X10_wnos 将 ThinOS 固件添加到存储库 步骤 1. 使用您的租户凭据登录到 Wyse Management Suite。 2. 在应用程序和数据选项卡的 OS 映像库下方,单击 ThinOS。 3. 单击添加固件文件。 此时将会显示添加文件屏幕。 4. 要选择一个文件,单击浏览,并转至文件所在位置。 5. 输入文件的描述。 6. 如果要覆盖现有文件,可选中该复选框。 7. 单击上传。 注: ● 使用上传的固件只能将 ThinOS 8.6 升级到 ThinOS 9.
使用 Wyse Management Suite 将 ThinOS 9.x 升级至更高版本 前提条件 ● 请确保您已在瘦客户端上安装 ThinOS v9.1.1036 映像。 ● 确保您已在 Wyse Management Suite 中创建包含组令牌的组。使用此组令牌注册 ThinOS 9.x 设备。 ● 确保已向 Wyse Management Suite 注册瘦客户端。 步骤 1. 转至组与配置页面,然后选择一个组。 2. 从编辑策略下拉菜单中,单击 ThinOS 9.x。 随即显示配置控制 | ThinOS 窗口。 3. 单击高级。 4. 在固件字段中,选择操作系统固件更新。 5. 单击浏览,浏览并上传固件。 此时会显示软件包的 EULA 详细信息和供应商名称。 6. 单击供应商名称以阅读每个供应商的许可协议,然后单击接受上传软件包。 如果不想再次看到同一供应商的 EULA 详细信息,则可以选择不再显示。 注: 如果您上传多个软件包,则会显示每个软件包的 EULA 详细信息。您必须分别接受每个软件包的许可协议。如果单击拒 绝,则不会上传固件。 7.
19 远程存储库 Wyse Management Suite 允许您拥有本地存储库和远程存储库,用于存放应用程序、操作系统映像等。如果用户帐户分布在不同地理 位置,则为每个分布式用户帐户设置单独的本地存储库将更有效率,这样设备就可以从其本地存储库下载映像。WMS_Repo.exe 软 件提供了这种灵活性。WMS_Repo.exe 是 Wyse Management Suite 文件存储库软件,可帮助创建在 Wyse Management Suite 中注册 的分布式远程存储库。WMS_Repo.exe 仅适用于 Pro 许可证订户。 前提条件 ● 如果您使用的是带有云部署的 Wyse Management Suite,请转至门户管理 > 控制台设置 > 文件存储库。单击下载版本 x.x 并下载 WMS_Repo.
图 20: 在公共云上注册 5. 输入以下详细信息: a. Wyse Management Suite 服务器 URL 注: 除非您使用 Wyse Management Suite 版本 1.0 注册,否则您无法使用 MQTT 服务器 URL。 b. c. d. e. WMS 存储库 URL(使用域名更新 URL) Wyse Management Suite 管理员登录用户名信息 Wyse Management Suite 管理员登录密码信息 存储库路径信息 6. 单击注册。 7.
图 21: 注册成功 8.
9. HTTPS 在默认情况下已启用 WMS_Repo.exe,并使用自签名证书进行安装。要安装自己的域特定证书,请向下滚动注册页面以 上传 SSL 证书。 图 23: 证书上传 10.
图 24: SSL 证书已启用 11. 如果 Wyse Management Suite 启用了自签名证书或专用域证书,则可以在 Wyse Management Suite 存储库服务器中上传证书,以 验证 Wyse Management Suite CA 凭据。 图 25: 信任存储区证书 12. 导航至您在注册过程输入的 C:\wmsrepo 位置,您可以查看其中可以保存和管理所有存储库文件的文件夹。 主题: • • 124 管理 Wyse Management Suite 存储库服务 Wyse Management Suite 远程存储库的代理支持 远程存储库
管理 Wyse Management Suite 存储库服务 Wyse Management Suite 存储库在 Windows 本地服务窗口中将显示为 Dell WMS Repository: Tomcat Service,并配置为在服务器 重新启动时自动启动。 Wyse Management Suite 远程存储库的代理支持 在 Wyse Management Suite 3.1 中,远程存储库为所有到 Wyse Management Suite 的 HTTPS 和 MQTT 通信提供 SOCKS5 代理支持。 仅支持系统范围的代理,因为远程存储库作为 Windows 服务运行。此外,仅支持使用 AD 验证或无验证的代理。您可以使用任意方 法配置代理服务器。下面是有关如何配置代理服务器信息的几个示例: ● 使用 netsh 命令 — 您可以使用以下命令配置代理服务器信息 netsh winhttp set proxy proxy-server="socks=localhost:9090" bypass-list="localhost“ C:\Users\administrator.
20 对您的设备进行故障处理 您可以使用设备页面查看和管理故障排除信息。 步骤 1. 在设备详细信息页面中,单击故障排除选项卡。 2. 单击请求屏幕截图。 不论是否具有客户端权限,您都可以捕获瘦客户端的屏幕截图。如果您选择需要用户接受复选框,则在客户端上会显示一条消 息。此选项仅适用于 Windows Embedded Standard、Linux 和 ThinLinux 设备。 3. 单击请求进程列表以查看在 Thin Client 上运行的进程列表。 4. 单击请求服务列表以查看在 Thin Client 上运行的服务列表。 5.
配置 WinHTTP 代理后,设备无法注册到 Wyse Management Suite WDA 是 WinHTTP 客户端,并从本地系统中提取 WinHTTP 代理信息。 如果已配置了 WinHTTP 代理,并且设备无法联系 Wyse Management Suite 服务器,请执行以下操作以启用系统级别提供的“代理信 息”: ● 案例 1 - 将设备添加到域中时,使用域中的组策略为每位用户启用“IE-代理”配置。您必须配置域控制器中的“组策略”,以便 为每个客户端启用“IE-代理”配置,而不是为每个用户启用。 转至计算机配置\管理模板\Windows 组件\Internet Explorer\按计算机进行代理设置,然后选择启用。另外,在 Internet Explorer 中转到 IE 设置 > Internet 选项 > 连接 > LAN 设置,然后启用自动检测设置。 ● 案例 2 - 未将设备添加到域时,请转到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows \CurrentVersion\Internet Settings 并创建一个名为
11. 单击添加文件。 12. 浏览至 xml 文件。 13. 从类型下拉列表中,选择 Windows 无线配置文件。 14. 输入描述。 15. 如果您想要覆盖现有配置,请选择覆盖现有文件选项。 16. 单击上传。 17. 转至组和配置 > 编辑配置文件 > WES > 网络。 18. 单击配置此项。 19. 从 Windows 无线配置文件下拉列表中,选择上传的文件。 20.
21 常见问题 主题: 强制实施冲突的设置时,Wyse Management Suite 和 ThinOS UI 的优先级排序是什么? 如何使用 Wyse Management Suite 文件存储库? 如何从 .csv 文件导入用户? 如何检查 Wyse Management Suite 版本 如何创建和配置 DHCP 选项标签 如何创建和配置 DNS SRV 记录 如何将主机名更改为 IP 地址 如何使用自签名的远程存储库映像设备 • • • • • • • • 强制实施冲突的设置时,Wyse Management Suite 和 ThinOS UI 的优先级排序是什么? 使用 Wyse Management Suite 配置的任何设置都优先于在 ThinOS 客户端本地配置的设置或使用管理员策略工具发布的设置。 以下顺序定义了 ThinOS 配置的优先级设置: Wyse Management Suite 策略 > 管理员策略工具 > 本地 ThinOS UI 如何使用 Wyse Management Suite 文件存储库? 步骤 1.
e. 在提供的框中添加注释。 f. 单击保存设置。 如何从 .csv 文件导入用户? 步骤 1. 单击用户。 此时将显示用户页面。 2. 选择未分配的管理员选项。 3. 单击批量导入。 此时将显示批量导入窗口。 4. 单击浏览并选择 CSV 文件。 5. 单击导入。 如何检查 Wyse Management Suite 版本 步骤 1. 登录到 Wyse Management Suite。 2. 转至门户管理 > 订阅。 Wyse Management Suite 版本显示在服务器信息字段中。 如何创建和配置 DHCP 选项标签 步骤 1. 打开服务管理器。 2. 转至工具,然后单击 DHCP 选项。 3. 转至 FQDN > IPv4,然后右键单击 IPv4。 4. 单击设置预定义选项。 随即显示预定义选项与值窗口。 5. 从选项类下拉列表中,选择 DHCP 标准选项值。 6. 单击添加。 此时将会显示选项类型窗口。 7. 配置所需 DHCP 选项标签。 ● 要创建 165 Wyse Management Suite 服务器 URL 选项标签,请执行以下操作: a.
字符串 - MQTT FQDN 例如,WMSServerName.YourDomain.Com:1883 ● 要创建 167 Wyse Management Suite CA 验证服务器 URL 选项标签,请执行以下操作: a. 输入以下值,然后单击确定。 ○ 名称 - CA 验证 ○ 数据类型 - 字符串 ○ 代码 - 167 ○ 描述 - CA 验证 b. 输入以下值,然后单击确定。 字符串 - TRUE 或 FALSE ● 要创建 199 Wyse Management Suite 组令牌服务器 URL 选项标签,请执行以下操作: a. 输入以下值,然后单击确定。 ○ 名称 - 组令牌 ○ 数据类型 - 字符串 ○ 代码 - 199 ○ 描述 - 组令牌 b. 输入以下值,然后单击确定。 字符串 - defa-quarantine 注: 这些选项必须添加到 DHCP 服务器的服务器选项或 DHCP 范围的范围选项中。 如何创建和配置 DNS SRV 记录 步骤 1. 打开服务管理器。 2. 转至工具,然后单击 DNS。 3.
● 文本 - WMS 组令牌 b. 要创建 Wyse Management Suite CA 验证记录,请输入下列值,然后单击确定。 ● 记录名称 - _WMS_CAVALIDATION ● 文本 - TRUE/FALSE 如何将主机名更改为 IP 地址 关于此任务 当主机名解析失败时,您必须将主机名更改为 IP 地址。 步骤 1. 以提升的管理员模式打开 DOS 提示符。 2. 将目录切换到 C:\Program Files\DELL\WMS\MongoDB\bin。 3. 输入命令 mongo localhost -username stratus -p --authenticationDatabase admin 输出 - MongoDB shell version v3.4.10 4. 输入密码。 输出 ● connecting to: mongodb://127.0.0.1:27017/localhost ● MongoDB server version: 3.4.10 5. 输入:use stratus 输出 - switched to db stratus 6. 输入命令 > db.